FICHE CVE

CVE-2016-7287

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Microsoft Internet Explorer 11 et Microsoft Edge sont affectés par une faille de corruption de mémoire dans leurs moteurs de scripts. Un attaquant peut exécuter du code arbitraire sur votre machine ou faire planter le navigateur en vous incitant à visiter un site web spécialement conçu. Comme cela nécessite une interaction de l'utilisateur et qu'il est techniquement complexe de déclencher cette faille, il ne s'agit pas d'une compromission automatique, mais cela permet néanmoins un contrôle total du système en cas de succès.

CVSS 3.07.5 ÉLEVÉE
Publiée2016-12-20
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The scripting engines in Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability."