FICHE CVE

CVE-2026-70269

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cette faille via le réseau sans avoir besoin de mot de passe ni d'interaction de la part de l'utilisateur, bien que la complexité technique de l'exploit soit élevée. Une exploitation réussie donne à l'attaquant le contrôle total sur la confidentialité, l'intégrité et la disponibilité du système concerné.

CVSS 3.18.1 ÉLEVÉE
Publiée2026-10-13
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.