CVE-2016-7290
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
Les anciennes versions de Microsoft Word et Office (y compris Mac 2011 et SharePoint 2010) sont sensibles à une erreur de lecture hors limites. Un attaquant peut extraire des données sensibles de la mémoire du système ou faire planter l'application en incitant un utilisateur à ouvrir un document spécialement conçu. Comme cela nécessite que la victime ouvre manuellement un fichier, l'attaque ne peut pas être déclenchée automatiquement via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability," a different vulnerability than CVE-2016-7291.