FICHE CVE
CVE-2016-7181
Publiée le 2016-12-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou de faire planter le navigateur. Pour exploiter cette vulnérabilité, un attaquant doit vous inciter à visiter un site web spécialement conçu, bien que l'attaque soit techniquement complexe à réaliser. Aucune authentification préalable ni aucun accès au système n'est requis, au-delà de votre interaction avec la page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Edge Memory Corruption Vulnerability."