FICHE CVE
CVE-2015-2466
Publiée le 2015-08-15 · Dernière modification le 2026-10-09
🇫🇷 EN BREF
Les versions 2007 à 2013 de Microsoft Office sont affectées par une faille dans leur gestion des modèles. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document spécialement conçu à cet effet. Cette attaque est réalisée à distance et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted template, aka "Microsoft Office Remote Code Execution Vulnerability."