CVE-2014-6335
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Les utilisateurs de Microsoft Word 2007 SP3, Word Viewer ou du Pack de compatibilité Office SP3 sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système ou provoquer le plantage de l'application en vous incitant à ouvrir un document spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'exploitation dépend d'une transmission via le réseau et d'une interaction de l'utilisateur pour déclencher le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Invalid Pointer Remote Code Execution Vulnerability."