CVE-2017-0262
Publiée le 2017-05-12 · Dernière modification le 2026-06-17 KEV — activement exploitée
Microsoft Office 2010, 2013 et 2016 sont affectés par une faille de gestion de la mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette vulnérabilité, un attaquant distant doit vous inciter à ouvrir un document malveillant spécialement conçu. Aucune authentification préalable ni privilège particulier n'est requis, ce qui rend l'attaque simple une fois que l'utilisateur interagit avec le fichier.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Office Remote Code Execution Vulnerability — A remote code execution vulnerability exists in Microsoft Office. Ajoutée au catalogue KEV de la CISA le 2022-02-10. Date limite de correction (agences fédérales américaines) : 2022-08-10.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0261 and CVE-2017-0281.