FICHE CVE

CVE-2011-1278

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft Excel 2002 SP3 et Office 2004 pour Mac sont affectés par une faille dans la manière dont le logiciel analyse les enregistrements de feuilles de calcul. Un attaquant peut exécuter du code arbitraire sur votre système ou faire planter l'application en vous incitant à ouvrir un fichier malveillant spécialement conçu. Cette attaque ne nécessite ni authentification ni privilèges particuliers, bien qu'elle dépende de l'interaction de l'utilisateur avec le document malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2002 SP3 and Office 2004 for Mac do not properly validate record information during parsing of Excel spreadsheets, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted spreadsheet, aka "Excel WriteAV Vulnerability."