CVE-2017-0228
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les navigateurs Microsoft sont touchés par une faille de corruption de mémoire dans leurs moteurs JavaScript. Un attaquant non authentifié pourrait exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter un site web malveillant spécialement conçu. Bien que cela nécessite une interaction de l'utilisateur, l'attaque peut être lancée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0235, CVE-2017-0236, and CVE-2017-0238.