CVE-2015-1642
Publiée le 2015-08-15 · Dernière modification le 2026-06-17 KEV — activement exploitée
Microsoft Office 2007, 2010 et 2013 sont touchés par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette faille, l'attaquant doit vous convaincre d'ouvrir un document spécialement conçu, ce qui signifie qu'une interaction de l'utilisateur est nécessaire, mais qu'aucune authentification préalable n'est requise. Comme le vecteur d'attaque est local et repose sur l'ingénierie sociale, il ne peut pas être déclenché à distance sans que vous ayez préalablement téléchargé et ouvert le fichier malveillant.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Office Memory Corruption Vulnerability — Microsoft Office contains a memory corruption vulnerability that allows remote attackers to execute arbitrary code via a crafted document. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."