FICHE CVE

CVE-2014-6342

Publiée le 2014-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Internet Explorer 9 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter du code arbitraire sur votre système ou faire planter le navigateur. Le succès de l'attaque nécessite que la victime visite une page malveillante et, bien que celle-ci soit accessible via un réseau, un ensemble de conditions spécifiques doit être rempli pour déclencher la faille.

CVSS 2.09.3 ÉLEVÉE
Publiée2014-11-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6348.