CVE-2011-1347
Publiée le 2011-03-10 · Dernière modification le 2026-06-16
Microsoft Internet Explorer 8 sur Windows 7 est affecté par une faille qui permet à un attaquant distant de contourner le « Mode protégé » et de créer des fichiers non autorisés sur le système. Cela est généralement réalisé en combinant cet exploit avec d'autres, après avoir incité un utilisateur à visiter un site web malveillant. Bien qu'aucune authentification ne soit requise, l'exécution est modérément difficile car elle nécessite des conditions réseau spécifiques ainsi qu'une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Microsoft Internet Explorer 8 on Windows 7 allows remote attackers to bypass Protected Mode and create arbitrary files by leveraging access to a Low integrity process, as demonstrated by Stephen Fewer as the third of three chained vulnerabilities during a Pwn2Own competition at CanSecWest 2011.