CVE-2014-2777
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Les versions 8 à 11 d'Internet Explorer sont affectées par une faille qui permet à un attaquant distant d'exécuter des scripts malveillants avec des privilèges plus élevés que ceux normalement autorisés. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site web spécialement conçu, sans nécessiter d'authentification ni d'accès préalable au système. En cas de réussite, l'attaquant est en mesure de lire, modifier ou perturber les données sur la machine de la victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary web script with increased privileges via unspecified vectors, aka "Internet Explorer Elevation of Privilege Vulnerability," a different vulnerability than CVE-2014-1778.