CVE-2014-6344
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Les utilisateurs d'Internet Explorer 8 et 9 sont concernés par une faille de corruption de mémoire qui peut être déclenchée lors de la visite d'un site web malveillant. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour faire planter le navigateur ou exécuter du code arbitraire sur le système. Bien que l'attaque nécessite que la victime visite une page spécifique conçue à cet effet, elle peut être lancée via le réseau sans privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."