FICHE CVE

CVE-2015-2467

Publiée le 2015-08-15 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Microsoft Office 2007 SP3 est vulnérable à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut prendre le contrôle total de votre machine en vous incitant à ouvrir un document spécialement conçu. Cela ne nécessite aucune authentification ni accès préalable à votre réseau, bien que cela repose sur l'interaction de l'utilisateur avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE
Publiée2015-08-15
Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."