CVE-2011-1346
Publiée le 2011-03-10 · Dernière modification le 2026-06-16
Internet Explorer 8 sur Windows 7 présente une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un attaquant peut y parvenir via le réseau sans avoir besoin de vos identifiants de connexion, bien qu'il doive probablement vous inciter à visiter un site web spécialement conçu à cet effet. Bien que cela nécessite une certaine interaction de la part de l'utilisateur, l'exploitation réussie de cette faille donne à l'attaquant le contrôle total du système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Microsoft Internet Explorer 8 on Windows 7 allows remote attackers to execute arbitrary code via unknown vectors, as demonstrated by Stephen Fewer as the second of three chained vulnerabilities during a Pwn2Own competition at CanSecWest 2011.