FICHE CVE
CVE-2026-88186
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
🇫🇷 EN BREF
Microsoft Word est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette faille, un attaquant doit vous convaincre d'ouvrir un document spécialement conçu, généralement transmis par e-mail ou via un téléchargement. Comme elle ne nécessite aucun privilège particulier et utilise une méthode de faible complexité, elle représente un risque important si l'utilisateur interagit avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.