FICHE CVE
CVE-2014-6333
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille dans leur manière de gérer la suppression de documents. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système si vous ouvrez un document malveillant spécialement conçu. Bien que cela nécessite l'intervention de l'utilisateur pour ouvrir le fichier, l'attaque peut être lancée via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Double Delete Remote Code Execution Vulnerability."