FICHE CVE

CVE-2016-7264

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions de Microsoft Excel pour Windows et Mac sont affectées par une faille de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la mémoire du système ou provoquer le plantage de l'application en incitant un utilisateur à ouvrir un document spécialement conçu à cet effet. Comme l'attaque nécessite que la victime ouvre manuellement un fichier malveillant, elle ne peut pas être exécutée à distance sans interaction de l'utilisateur.

CVSS 3.07.1 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2007 SP3, Office Compatibility Pack SP3, Excel Viewer, Excel for Mac 2011, and Excel 2016 for Mac allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."