CVE-2017-0233
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les utilisateurs de Microsoft Edge sont concernés par une faille qui permet à un attaquant de s'extraire du bac à sable (sandbox) de sécurité du navigateur et d'exécuter du code avec des privilèges système élevés. Pour exploiter cette vulnérabilité, un attaquant doit inciter l'utilisateur à visiter un site web malveillant spécialement conçu à cet effet. Bien qu'aucune authentification préalable ne soit requise, l'attaque est complexe à exécuter et repose entièrement sur l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability exists in Microsoft Edge that could allow an attacker to escape from the AppContainer sandbox in the browser, aka "Microsoft Edge Elevation of Privilege Vulnerability." This CVE ID is unique from CVE-2017-0241.