CVE-2014-6348
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Les utilisateurs d'Internet Explorer 9 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer le plantage du navigateur. Un attaquant peut déclencher cela en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Comme elle ne nécessite aucune authentification et seulement une interaction utilisateur basique, il s'agit d'une vulnérabilité à haut risque pour les systèmes obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-6342.