CVE-2011-1277
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft Excel (plus précisément 2002 SP3 et 2008 pour Mac) sont sensibles à la corruption de la mémoire lors de l'analyse de feuilles de calcul malformées. Un attaquant peut prendre le contrôle total de votre système ou provoquer le plantage de l'application en vous incitant à ouvrir un fichier Excel spécialement conçu à cet effet. Cela ne nécessite aucune authentification, bien que cela dépende de l'interaction d'un utilisateur avec un document malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Excel 2002 SP3, Office 2008 for Mac, and Open XML File Format Converter for Mac do not properly validate record information during parsing of Excel spreadsheets, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted spreadsheet, aka "Excel Memory Corruption Vulnerability."