CVE-2017-0235
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Microsoft Edge est concerné par un problème de corruption de mémoire dans son moteur JavaScript. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter un site web spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite une interaction spécifique de l'utilisateur ainsi qu'un timing complexe pour exploiter la faille de mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0228, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0236, and CVE-2017-0238.