FICHE CVE

CVE-2014-4118

Publiée le 2014-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de Microsoft Windows et Windows Server utilisant MSXML 3.0 sont vulnérables à la corruption de mémoire lors du traitement de fichiers XML malveillants. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur ou une application à charger un document XML spécialement conçu, ce qui pourrait entraîner une prise de contrôle complète du système ou un plantage. Bien que cela nécessite un accès réseau et que certaines conditions spécifiques soient réunies, aucun identifiant de connexion n'est requis pour lancer l'attaque.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2014-11-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

XML Core Services (aka MSXML) 3.0 in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code or cause a denial of service (system-state corruption) via crafted XML content, aka "MSXML Remote Code Execution Vulnerability."