CVE-2011-0655
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft PowerPoint sur Windows et Mac, ainsi que plusieurs visionneuses et convertisseurs associés, sont sensibles à la corruption de mémoire lors du traitement de certains enregistrements en virgule flottante. Un attaquant peut exécuter du code arbitraire sur votre système ou provoquer le plantage de l'application en vous incitant à ouvrir un document PowerPoint spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque dépend de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft PowerPoint 2007 SP2 and 2010; Office 2004, 2008, and 2011 for Mac; Open XML File Format Converter for Mac; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; PowerPoint Viewer; PowerPoint Viewer 2007 SP2; and PowerPoint Web App do not properly validate TimeColorBehaviorContainer Floating Point records in PowerPoint documents, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document containing an invalid record, aka "Floating Point Techno-color Time Bandit RCE Vulnerability."