CVE-2011-1272
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft Excel et les outils de compatibilité associés pour Windows et Mac sont affectées par un défaut de validation des structures d'enregistrement des feuilles de calcul. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier de feuille de calcul spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification ni privilège particulier, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Excel 2002 SP3, 2003 SP3, and 2007 SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 do not properly validate record structures during parsing of Excel spreadsheets, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel Insufficient Record Validation Vulnerability."