FICHE CVE

CVE-2014-2759

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Internet Explorer 9 à 11 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site Web spécialement conçu. Aucune authentification n'est requise, bien que le succès de l'exploit dépende de la capacité de l'attaquant à naviguer dans certaines conditions environnementales.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-1773, CVE-2014-1783, CVE-2014-1784, CVE-2014-1786, CVE-2014-1795, CVE-2014-1805, CVE-2014-2758, CVE-2014-2765, CVE-2014-2766, and CVE-2014-2775.