CVE-2017-0236
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Microsoft Edge est affecté par une faille de corruption de mémoire dans son moteur JavaScript Chakra. Un attaquant peut exécuter du code arbitraire sur votre système, mais il doit d'abord vous inciter à visiter un site web malveillant spécialement conçu à cet effet. Comme l'attaque nécessite une interaction spécifique de l'utilisateur et qu'elle est techniquement difficile à déclencher, il ne s'agit pas d'un exploit trivial.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way that the Chakra JavaScript engine renders when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0228, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0235, and CVE-2017-0238.