CVE-2017-0238
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les navigateurs Microsoft sont affectés par une faille de corruption de mémoire dans la manière dont leurs moteurs JavaScript gèrent les objets. Un attaquant peut exécuter du code arbitraire sur votre système, mais il doit d'abord vous inciter à visiter un site web spécialement conçu à cet effet. Comme cela nécessite une interaction spécifique de l'utilisateur et qu'il est techniquement difficile à déclencher, ce n'est pas une attaque triviale à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft browsers in the way JavaScript scripting engines handle objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0224, CVE-2017-0228, CVE-2017-0229, CVE-2017-0230, CVE-2017-0234, CVE-2017-0235, and CVE-2017-0236.