FICHE CVE
CVE-2014-6353
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6 à 10 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou faire planter le navigateur simplement en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Bien que l'attaque nécessite que la victime interagisse avec une page malveillante, aucun privilège particulier ni accès local n'est requis pour compromettre le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."