FICHE CVE

CVE-2015-2466

Publiée le 2015-08-15 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les versions 2007 à 2013 de Microsoft Office sont affectées par une faille dans leur gestion des modèles. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document spécialement conçu à cet effet. Cette attaque est réalisée à distance et ne nécessite aucune authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE
Publiée2015-08-15
Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted template, aka "Microsoft Office Remote Code Execution Vulnerability."