CVE-2016-7262
Publiée le 2016-12-20 · Dernière modification le 2026-06-17 KEV — activement exploitée
Plusieurs versions de Microsoft Excel, notamment celles allant de 2007 à 2016, sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des commandes arbitraires sur votre système si vous ouvrez un tableur spécialement conçu et que vous cliquez sur une cellule malveillante. Cela ne nécessite aucune authentification ni privilège particulier, mais repose sur l'interaction de l'utilisateur avec le fichier.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Office Security Feature Bypass Vulnerability — A security feature bypass vulnerability exists when Microsoft Office improperly handles input. An attacker who successfully exploited the vulnerability could execute arbitrary commands. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allow user-assisted remote attackers to execute arbitrary commands via a crafted cell that is mishandled upon a click, aka "Microsoft Office Security Feature Bypass Vulnerability."