CVE-2016-3235 : Microsoft Office OLE DLL Side Loading Vulnerability
Cette vulnérabilité (CVE-2016-3235, score CVSS 9.0) affecte Office et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Office Object Linking & Embedding (OLE) dynamic link library (DLL) contains a side loading vulnerability due to it improperly validating input before loading libraries. Successful exploitation […]