FICHE CVE

CVE-2011-1269

Publiée le 2011-05-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de Microsoft PowerPoint pour Windows et Mac sont sensibles à la corruption de mémoire lors de l'ouverture de fichiers de présentation spécialement conçus. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un document malveillant. Bien que l'interaction de l'utilisateur soit nécessaire pour déclencher l'action, aucun privilège particulier n'est requis pour lancer l'attaque.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-05-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft PowerPoint 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 make unspecified function calls during file parsing without proper handling of memory, which allows remote attackers to execute arbitrary code via a crafted PowerPoint document, aka "Presentation Memory Corruption RCE Vulnerability."