FICHE CVE
CVE-2026-77504
Publiée le 2026-09-08 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
Microsoft Office Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela en vous incitant à ouvrir un document spécialement conçu et envoyé via le réseau. Aucun privilège ni authentification particulière ne sont requis, bien que l'attaque dépende de l'interaction de l'utilisateur avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.