CVE-2014-2768
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Les versions 6 à 8 d'Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système ou faire planter le navigateur, bien que cela nécessite que la victime visite une page malveillante. Bien que cela ne nécessite pas d'identifiants, la réussite de l'attaque dépend de la capacité de l'assaillant à transmettre le contenu piégé à l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-2773.