CVE-2016-7276
Publiée le 2016-12-20 · Dernière modification le 2026-10-15
Les anciennes versions de Microsoft Office pour Windows et Mac sont affectées par une erreur de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la mémoire de votre système ou faire planter l'application en vous incitant à ouvrir un document spécialement conçu à cet effet. Cela ne nécessite aucun privilège particulier, mais requiert que la victime ouvre manuellement le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office for Mac 2011, and Office 2016 for Mac allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability."