FICHE CVE

CVE-2016-7274

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Plusieurs versions du système d'exploitation Microsoft Windows sont concernées par une faille dans le composant de rendu de texte Uniscribe. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais repose sur l'interaction de l'utilisateur pour déclencher l'exploitation.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

CWE-19

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability."