CVE-2017-0234
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur JavaScript du navigateur. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre de visiter un site web malveillant spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'exploitation de cette faille est complexe et repose entièrement sur l'interaction de l'utilisateur avec la page de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0228, CVE-2017-0229, CVE-2017-0230, CVE-2017-0235, CVE-2017-0236, and CVE-2017-0238.