FICHE CVE

CVE-2014-1770

Publiée le 2014-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6 à 11 d'Internet Explorer sont affectées par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un attaquant peut déclencher cela en vous incitant à visiter un site web contenant du JavaScript spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque repose sur l'interaction de l'utilisateur avec une page malveillante et nécessite qu'un ensemble de conditions spécifiques soient réunies pour être exécutée avec succès.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2014-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code via crafted JavaScript code that interacts improperly with a CollectGarbage function call on a CMarkup object allocated by the CMarkup::CreateInitialMarkup function.