FICHE CVE

CVE-2014-2766

Publiée le 2014-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Internet Explorer 9 à 11 est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur. Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Aucune authentification n'est requise, bien que l'attaque dépende de l'interaction de la victime avec la page malveillante.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2014-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-1773, CVE-2014-1783, CVE-2014-1784, CVE-2014-1786, CVE-2014-1795, CVE-2014-1805, CVE-2014-2758, CVE-2014-2759, CVE-2014-2765, and CVE-2014-2775.