FICHE CVE
CVE-2026-102856
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
🇫🇷 EN BREF
Microsoft Office Visio est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, un attaquant doit vous convaincre d'ouvrir un fichier malveillant spécialement conçu. Comme aucune authentification n'est requise et que l'attaque peut être lancée via un réseau, cela représente un risque important si vous ouvrez fréquemment des fichiers provenant de sources non fiables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.