FICHE CVE
CVE-2017-0240
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft Edge est affecté par une faille de corruption de mémoire dans ses moteurs de scripting. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à visiter un site web malveillant spécialement conçu à cet effet. Bien qu'aucune authentification ne soit requise, l'attaque est complexe à exécuter et dépend entièrement de l'interaction de l'utilisateur avec une page malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-0221 and CVE-2017-0227.