CVE-2011-0107
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Les versions Microsoft Office XP SP3, 2003 SP3 et 2007 SP2 sont affectées par une faille de chargement de bibliothèque non sécurisée. Un attaquant peut obtenir des privilèges système complets en incitant un utilisateur à ouvrir un document malveillant situé dans un dossier contenant un fichier DLL spécialement conçu. Cette attaque ne nécessite aucune authentification, mais repose sur l'interaction de l'utilisateur et le placement spécifique de fichiers pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in Microsoft Office XP SP3, Office 2003 SP3, and Office 2007 SP2 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Office Component Insecure Library Loading Vulnerability."