FICHE CVE
CVE-2016-7273
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le composant graphique du système. Un attaquant peut exécuter du code arbitraire sur votre machine en vous incitant à visiter un site web spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification préalable ni privilège particulier, bien qu'elle dépende de l'interaction d'un utilisateur avec le site malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Graphics component in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Remote Code Execution Vulnerability."