FICHE CVE

CVE-2026-97778

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Microsoft Excel est affecté par une faille où un fichier spécialement conçu peut provoquer une erreur de mémoire appelée dépassement d'entier (integer overflow). Un attaquant peut exploiter cela pour exécuter du code arbitraire sur votre système avec vos permissions utilisateur, lui octroyant ainsi un contrôle total sur vos données et vos applications. Bien que cela puisse être déclenché via un réseau, l'ouverture du fichier malveillant est nécessaire, ce qui signifie que l'attaque repose sur l'interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE
Publiée2026-10-13
Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.