CVE-2015-2470
Publiée le 2015-08-15 · Dernière modification le 2026-10-14
Les versions 2007 à 2013 de Microsoft Office ainsi que Word Viewer sont affectées par une erreur de mémoire lors du traitement de documents spécifiquement conçus. Un attaquant peut utiliser un fichier malveillant pour exécuter du code arbitraire sur votre machine, lui octroyant ainsi le contrôle total du système concerné. Cela ne nécessite aucune authentification, mais requiert qu'un utilisateur ouvre le document malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer underflow in Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011, and Word Viewer allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Integer Underflow Vulnerability."