CVE-2011-1260
Publiée le 2011-06-16 · Dernière modification le 2026-06-16
Microsoft Internet Explorer 8 et 9 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher cela en vous incitant à visiter un site web spécialement conçu, sans nécessiter d'authentification ni d'accès préalable à votre machine. Bien qu'une interaction de l'utilisateur soit nécessaire pour charger la page malveillante, l'exploitation de cette faille permet un contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 8 and 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly initialized or (2) is deleted, aka "Layout Memory Corruption Vulnerability."