CVE-2017-0227
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les navigateurs Microsoft Edge sont affectés par une faille de corruption de mémoire dans le moteur de scripts. Un attaquant peut exécuter du code arbitraire sur votre système, mais il doit d'abord vous inciter à visiter un site web malveillant spécialement conçu à cet effet. Bien que l'attaque ne nécessite aucune authentification, elle est difficile à réaliser car elle repose sur des conditions de mémoire et de synchronisation spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0221 and CVE-2017-0240.