FICHE CVE
CVE-2017-0223
Publiée le 2017-05-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les navigateurs Microsoft Edge et Internet Explorer utilisant le moteur JavaScript Chakra sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en provoquant une erreur de corruption de mémoire lors du rendu d'un script. Cette attaque peut être lancée à distance via le réseau sans nécessiter d'interaction ou d'authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0252.