FICHE CVE

CVE-2016-7265

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions de Microsoft Excel et de SharePoint Excel Services sont affectées par une faille de lecture hors limites. Un attaquant peut provoquer le plantage de l'application ou voler des données sensibles dans la mémoire du système en incitant un utilisateur à ouvrir un document spécialement conçu à cet effet. Cela nécessite que la victime ouvre manuellement le fichier malveillant, mais aucune autorisation ou authentification particulière n'est requise.

CVSS 3.07.1 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, Excel Services on SharePoint Server 2007 SP3, and Excel Services on SharePoint Server 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."