CVE-2014-1781
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Internet Explorer 8 est sensible à une corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut déclencher cela en incitant l'utilisateur à visiter un site web spécialement conçu à cet effet. Comme cela ne nécessite aucune authentification et seulement un accès réseau, le principal obstacle à l'exploitation est la nécessité d'une interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-1792, CVE-2014-1804, and CVE-2014-2770.