Microsoft - CVE-2026-62870
Date de publication :
Il s'agit d'une vulnérabilité de corruption mémoire de type Use After Free dans Microsoft Excel.
Microsoft Excel est un logiciel de tableur de la suite Microsoft Office permettant la création, l'analyse et le traitement de données sous forme de feuilles de calcul.
La vulnérabilité est causée par l'utilisation d'une zone mémoire après sa libération. Lorsqu'un fichier spécialement conçu est traité par Excel, un attaquant peut provoquer un état de corruption mémoire menant à l'exécution d'instructions non prévues.
Elle permet à un attaquant d'exécuter du code arbitraire sur le système de la victime dans le contexte de l'utilisateur ayant ouvert le fichier malveillant.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Exécution de code arbitraire (à distance)
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
• Déni de service (à distance)
Exploitation
CWE-416 : Use After Free
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : En attente d’information
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Microsoft Excel 2016 antérieur à la version 16.0.5561.1001.
• Microsoft 365 Apps for Enterprise.
• Microsoft Office 2019.
• Microsoft Office LTSC 2021.
• Microsoft Office LTSC 2024.
Solutions ou recommandations
• Mettre à jour Microsoft 365 Apps for Enterprise avec les dernières mises à jour de sécurité Microsoft disponibles.
• Mettre à jour Microsoft Office 2019 avec les dernières mises à jour de sécurité Microsoft disponibles.
• Mettre à jour Microsoft Office LTSC 2021 avec les dernières mises à jour de sécurité Microsoft disponibles.
• Mettre à jour Microsoft Office LTSC 2024 avec les dernières mises à jour de sécurité Microsoft disponibles.