FICHE CVE

CVE-2013-3893

Publiée le 2013-09-18 · Dernière modification le 2026-06-16 KEV — activement exploitée

🇫🇷 EN BREF

Microsoft Internet Explorer 6 à 11 est affecté par une faille de corruption de mémoire dans sa manière de gérer la capture de la souris. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web spécialement conçu ou à cliquer sur un lien malveillant. Cela ne nécessite aucune authentification préalable ni privilèges particuliers, seulement que la victime interagisse avec le contenu malveillant via le navigateur.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Microsoft Internet Explorer Resource Management Errors Vulnerability — Microsoft Internet Explorer contains a memory corruption vulnerability that allows for remote code execution. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization. Ajoutée au catalogue KEV de la CISA le 2025-08-12. Date limite de correction (agences fédérales américaines) : 2025-09-02.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2013-09-18

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the SetMouseCapture implementation in mshtml.dll in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript strings, as demonstrated by use of an ms-help: URL that triggers loading of hxds.dll.