CVE-2017-0230
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter un site web malveillant spécifiquement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque est complexe à exécuter et dépend entièrement de l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way JavaScript engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0228, CVE-2017-0229, CVE-2017-0234, CVE-2017-0235, CVE-2017-0236, and CVE-2017-0238.