CVE-2017-0261
Publiée le 2017-05-12 · Dernière modification le 2026-06-17 KEV — activement exploitée
Microsoft Office 2010, 2013 et 2016 sont touchés par une faille de gestion de la mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, un attaquant doit vous inciter à ouvrir un document malveillant spécialement conçu. Aucune authentification préalable ni privilèges particuliers ne sont requis, mais l'attaque dépend entièrement de l'interaction de l'utilisateur pour réussir.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Office Use-After-Free Vulnerability — Microsoft Office contains a use-after-free vulnerability which can allow for remote code execution. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0262 and CVE-2017-0281.