FICHE CVE

CVE-2026-55132

Publiée le 2026-07-14 · Dernière modification le 2026-07-16

🇫🇷 EN BREF

Microsoft Office Word est affecté par une faille de gestion de la mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette vulnérabilité, un utilisateur doit ouvrir manuellement un document malveillant spécialement conçu. Comme cela nécessite un accès local et une interaction de l'utilisateur, le risque est limité aux personnes qui exécutent des fichiers non approuvés.

CVSS 3.17.8 ÉLEVÉE
Publiée2026-07-14
Dernière modification2026-07-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Double free in Microsoft Office Word allows an unauthorized attacker to execute code locally.