CVE-2015-2444
Publiée le 2015-08-14 · Dernière modification le 2026-06-17
Les versions 8 à 11 de Microsoft Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site web spécifiquement conçu à cet effet. Un attaquant peut exploiter cette faille via le réseau pour exécuter du code arbitraire ou faire planter le navigateur, prenant potentiellement le contrôle total du système affecté. Bien qu'aucune authentification ne soit requise, l'attaque dépend de la visite d'une page malveillante par l'utilisateur et nécessite un certain niveau de complexité pour être déclenchée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2442.