FICHE CVE
CVE-2025-54899
Publiée le 2025-09-09 · Dernière modification le 2026-10-18
🇫🇷 EN BREF
Microsoft Office Excel est affecté par une faille de gestion de la mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette faille, un attaquant doit vous inciter à ouvrir un fichier malveillant spécialement conçu. Comme cela nécessite une interaction locale et aucun privilège particulier, l'attaque est relativement facile à déclencher si l'utilisateur est manipulé par ingénierie sociale pour ouvrir le document.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Free of memory not on the heap in Microsoft Office Excel allows an unauthorized attacker to execute code locally.