FICHE CVE

CVE-2016-7272

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions du système d'exploitation Windows sont concernées par une faille présente dans le composant Graphique. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu à cet effet. Cette attaque est relativement facile à réaliser via un réseau, car elle ne nécessite aucune authentification préalable, bien qu'elle dépende de l'interaction de l'utilisateur avec le site malveillant.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

CWE-19

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Graphics component in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Remote Code Execution Vulnerability."