FICHE CVE
CVE-2026-68809
Publiée le 2026-08-11 · Dernière modification le 2026-08-14
🇫🇷 EN BREF
Les utilisateurs de Microsoft PowerPoint sont concernés par une faille qui permet à un attaquant de lire des informations sensibles sur le système local. Pour exploiter cette vulnérabilité, un attaquant doit vous convaincre d'ouvrir un fichier de présentation malveillant spécialement conçu. Aucune permission particulière ni authentification n'est requise, mais l'attaquant doit d'abord trouver un moyen de transférer le fichier sur votre machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incomplete cleanup in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information locally.