FICHE CVE
CVE-2026-88166
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les serveurs Microsoft Office SharePoint sont affectés par un dépassement d'entier permettant à un attaquant d'exécuter du code arbitraire sur le système. Un attaquant peut déclencher cela à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'il doive d'abord posséder un ensemble valide d'identifiants d'utilisateur avec des privilèges restreints. Une fois l'exploitation réussie, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.