Que faut-il savoir sur « Fichiers de bureautique et macros » — Couche 6 : Sécurisation de la couche Présentation › 4. Cadres d’application et scénarios concrets ?
Extrait de Sécurité informatique
Bien que cela semble relever de la couche Application, le format des documents (Office, PDF) et la façon dont ils s’ouvrent/analysent dépendent en partie d’une fonction de présentation.
Les macros ou scripts incorporés (VBA, JavaScript dans PDF) peuvent être véhiculés via des formats complexes :
Attaques :
Insertion de macros malveillantes (par exemple, un Trojan dans un document Word).
PDF exploitant des vulnérabilités de parse (PDFium, etc.).