CVE-2015-2452
Publiée le 2015-08-14 · Dernière modification le 2026-06-17
Les versions 7 à 11 d'Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code arbitraire ou faire planter le navigateur, bien que la réussite de l'opération dépende de la visite de la page malveillante par la victime. Comme aucun identifiant n'est requis, le risque principal réside dans l'interaction de l'utilisateur avec un site compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," a different vulnerability than CVE-2015-2441.