CVE-2016-3235

Microsoft Office OLE DLL Side Loading Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Microsoft Office Object Linking & Embedding (OLE) dynamic link library (DLL) contains a side loading vulnerability due to it improperly validating input before loading libraries. Successful exploitation allows for remote code execution.

En bref

ÉditeurMicrosoft
ProduitOffice
Publiée le03/11/2021
CWECWE-264

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Microsoft

CVE-2026-96951 Élevée KEV
Microsoft Windows Command Injection Vulnerability
CVE-2026-88073 Élevée
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-85797 Élevée
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
CVE-2026-85333 Élevée
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Perform...
CVE-2026-83888 Critique
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-83856 Élevée
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a net...