CVE-2011-0094
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Internet Explorer 6 et 7 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un attaquant peut y parvenir en incitant un utilisateur à visiter un site web spécialement conçu ; cela ne nécessite aucune authentification, mais repose sur l'interaction de la victime. Bien que l'attaque soit transmise via le réseau, elle nécessite que certaines conditions spécifiques soient réunies pour déclencher l'exploit avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly initialized or (2) is deleted, aka "Layouts Handling Memory Corruption Vulnerability."