FICHE CVE

CVE-2026-88145

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Microsoft Office Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour déclencher cela, un attaquant doit vous convaincre d'ouvrir une feuille de calcul malveillante spécialement conçue et envoyée via le réseau. Une fois ouverte, l'exploitation peut donner à l'attaquant le contrôle total de l'application et de votre système sans nécessiter d'authentification préalable.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-10-13
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.