CVE-2014-6334
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système ou faire planter l'application en vous incitant à ouvrir un document spécialement conçu. Cela ne nécessite ni authentification ni privilèges particuliers, bien que cela repose sur l'interaction de la victime avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Bad Index Remote Code Execution Vulnerability."