CVE-2015-2502
Publiée le 2015-08-19 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les versions 7 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire ou faire planter le navigateur en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Comme cela ne nécessite qu'un accès réseau et une interaction de l'utilisateur — sans authentification préalable — l'exécution est relativement simple.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Internet Explorer Memory Corruption Vulnerability — Microsoft Internet Explorer contains a memory corruption vulnerability that allows an attacker to execute code or cause a denial-of-service (DoS). Ajoutée au catalogue KEV de la CISA le 2022-04-13. Date limite de correction (agences fédérales américaines) : 2022-05-04.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption Vulnerability," as exploited in the wild in August 2015.