FICHE CVE
CVE-2014-6343
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 9 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou faire planter le navigateur simplement en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Bien que le déclenchement nécessite un accès réseau et une interaction de l'utilisateur, cela peut conduire à une compromission complète du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."