CVE-2017-0222
Publiée le 2017-05-12 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les utilisateurs d'Internet Explorer sont touchés par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur le système de la victime. Pour exploiter cette vulnérabilité, l'attaquant doit inciter l'utilisateur à visiter un site web spécialement conçu à cet effet. Comme elle ne nécessite ni authentification ni privilèges particuliers, elle est relativement facile à déclencher une fois que l'utilisateur interagit avec la page malveillante.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Internet Explorer Remote Code Execution Vulnerability — A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory. Ajoutée au catalogue KEV de la CISA le 2022-02-25. Date limite de correction (agences fédérales américaines) : 2022-08-25.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0226.