FICHE CVE
CVE-2016-7277
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft Office 2016 est sensible à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Un attaquant peut y parvenir en incitant un utilisateur à ouvrir un document spécialement conçu à cet effet. Aucune authentification ni privilège particulier n'est requis, bien que l'attaque dépende de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2016 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."