CVE-2016-7291
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
Les anciennes versions de Microsoft Word (2007-2011) et les applications Office Web associées sont concernées. Un attaquant peut divulguer des informations sensibles à partir de la mémoire du système ou faire planter l'application en incitant un utilisateur à ouvrir un document spécialement conçu à cet effet. Cela ne nécessite aucun privilège ou authentification particulière, mais dépend de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps 2010 SP2 allow remote attackers to obtain sensitive information from process memory or cause a denial of service (out-of-bounds read) via a crafted document, aka "Microsoft Office Information Disclosure Vulnerability," a different vulnerability than CVE-2016-7290.