FICHE CVE

CVE-2015-2477

Publiée le 2015-08-15 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Microsoft Office 2007 SP3, Office pour Mac (2011/2016) et Word Viewer sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvrez un document spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque dépend de l'interaction de la victime avec le fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2015-08-15

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Office 2007 SP3, Office for Mac 2011, Office for Mac 2016, and Word Viewer allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."