FICHE CVE

CVE-2026-81394

Publiée le 2026-09-08 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Microsoft Office Excel est affecté par une faille qui pourrait permettre à un attaquant de voler des informations système sensibles sur votre ordinateur. Pour exploiter cette vulnérabilité, un attaquant doit vous inciter à ouvrir localement un fichier malveillant spécialement conçu. Comme cela nécessite une interaction de l'utilisateur et un accès local au système, l'attaque ne peut pas être déclenchée à distance via un réseau sans votre intervention.

CVSS 3.15.5 MOYENNE
Type de faiblesse
Publiée2026-09-08
Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.