FICHE CVE
CVE-2026-97778
Publiée le 2026-10-13 · Dernière modification le 2026-10-15
🇫🇷 EN BREF
Microsoft Excel est affecté par une faille où un fichier spécialement conçu peut provoquer une erreur de mémoire appelée dépassement d'entier (integer overflow). Un attaquant peut exploiter cela pour exécuter du code arbitraire sur votre système avec vos permissions utilisateur, lui octroyant ainsi un contrôle total sur vos données et vos applications. Bien que cela puisse être déclenché via un réseau, l'ouverture du fichier malveillant est nécessaire, ce qui signifie que l'attaque repose sur l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.