FICHE CVE
CVE-2026-88163
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les serveurs Microsoft Office SharePoint sont affectés par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système hôte. Pour exploiter cette vulnérabilité, une personne doit disposer d'un compte utilisateur valide et d'un accès réseau au serveur, mais aucune interaction supplémentaire de la part d'autres utilisateurs n'est requise. Comme la complexité de l'attaque est faible, elle est relativement simple à mettre en œuvre pour un utilisateur authentifié.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.