FICHE CVE
CVE-2016-7300
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft Auto Updater pour Mac est affecté par une faille de chemin de recherche non fiable (untrusted search path). Un utilisateur local disposant d'un accès limité peut obtenir des privilèges d'administrateur complets en plaçant un fichier malveillant dans un répertoire spécifique consulté par le programme de mise à jour. Cette attaque est simple à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in Microsoft Auto Updater for Mac allows local users to gain privileges via a Trojan horse executable file, aka "Microsoft (MAU) Office Elevation of Privilege Vulnerability."