FICHE CVE

CVE-2016-7266

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions de Microsoft Excel (notamment de 2007 à 2016) sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des commandes arbitraires sur votre système en vous incitant à ouvrir un document spécialement conçu contenant du contenu intégré. Comme cela nécessite une interaction de l'utilisateur pour être déclenché, l'attaque ne peut pas se produire automatiquement via le réseau.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, and Excel 2016 for Mac mishandle a registry check, which allows user-assisted remote attackers to execute arbitrary commands via crafted embedded content in a document, aka "Microsoft Office Security Feature Bypass Vulnerability."