CVE-2014-1789
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Les utilisateurs d'Internet Explorer 10 sont exposés à des risques d'exécution de code à distance ou de plantages du système causés par une corruption de la mémoire. Un attaquant peut prendre le contrôle total du système affecté en incitant simplement l'utilisateur à visiter un site web spécialement conçu à cet effet. Bien que cela ne nécessite ni authentification ni privilèges particuliers, la réussite de l'attaque dépend de la capacité de l'assaillant à contourner certaines protections de la mémoire du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-1790.