CVE-2014-6342
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Microsoft Internet Explorer 9 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système ou faire planter le navigateur. Le succès de l'attaque nécessite que la victime visite une page malveillante et, bien que celle-ci soit accessible via un réseau, un ensemble de conditions spécifiques doit être rempli pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6348.