FICHE CVE

CVE-2014-6344

Publiée le 2014-11-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs d'Internet Explorer 8 et 9 sont concernés par une faille de corruption de mémoire qui peut être déclenchée lors de la visite d'un site web malveillant. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour faire planter le navigateur ou exécuter du code arbitraire sur le système. Bien que l'attaque nécessite que la victime visite une page spécifique conçue à cet effet, elle peut être lancée via le réseau sans privilèges particuliers.

CVSS 2.09.3 ÉLEVÉE
Publiée2014-11-11
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."