FICHE CVE
CVE-2026-105715
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
🇫🇷 EN BREF
Microsoft Word est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, un attaquant doit vous convaincre d'ouvrir un document spécialement conçu, bien que la complexité technique élevée rende son exécution difficile. Aucune authentification préalable ni permission spéciale n'est requise pour que l'attaque fonctionne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Microsoft Office Word allows an unauthorized attacker to execute code over a network.