FICHE CVE
CVE-2026-81950
Publiée le 2026-09-08 · Dernière modification le 2026-09-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Excel sont exposés à un risque s'ils ouvrent un fichier malveillant spécialement conçu. Un attaquant peut utiliser cette faille pour exécuter du code arbitraire sur votre système avec les permissions de l'utilisateur connecté. Comme cela nécessite l'ouverture manuelle d'un fichier, l'attaque ne peut pas être déclenchée à distance via un réseau sans votre interaction.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Double free in Microsoft Office Excel allows an unauthorized attacker to execute code locally.