FICHE CVE
CVE-2016-7289
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Publisher 2010 SP2 sont exposés à un risque s'ils ouvrent un document spécialement conçu à cet effet. Un attaquant qui convainc un utilisateur d'ouvrir ce fichier peut exécuter du code arbitraire ou provoquer le plantage de l'application. Cela nécessite que l'attaquant place un fichier sur le système local et que l'utilisateur l'ouvre manuellement, mais aucune permission spéciale n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Publisher 2010 SP2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."