CVE-2011-1279
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft Excel (plus précisément 2002, 2003 et diverses éditions Mac) sont sensibles à une faille de corruption de mémoire lors de l'analyse des fichiers. Un attaquant peut prendre le contrôle total de votre système ou faire planter l'application en vous incitant à ouvrir un tableur spécialement conçu à cet effet. Bien que cela ne nécessite ni authentification ni privilèges particuliers, l'exploitation de cette faille repose sur l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac do not properly validate record information during parsing of Excel spreadsheets, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted spreadsheet, aka "Excel Out of Bounds WriteAV Vulnerability."