FICHE CVE

CVE-2026-70257

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Microsoft Office Outlook est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela en envoyant un message spécialement conçu qui vous demande d'effectuer une action simple, comme ouvrir ou prévisualiser l'e-mail. Aucune authentification préalable ni accès spécial à votre réseau n'est requis pour lancer l'attaque.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-10-13
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.