FICHE CVE

CVE-2016-7275

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Office (versions 2010 à 2016) est sensible à une faille de chargement de bibliothèque qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur sur le système. Un attaquant peut y parvenir en plaçant un fichier DLL spécialement conçu dans un emplacement où Office le chargera automatiquement. Cette exploitation est relativement facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un compte utilisateur basique sur la machine.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

CWE-19 Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Office 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016 mishandles library loading, which allows local users to gain privileges via a crafted application, aka "Microsoft Office OLE DLL Side Loading Vulnerability."