FICHE CVE
CVE-2017-0252
Publiée le 2017-05-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Edge et d'Internet Explorer sont affectés par une faille de corruption de mémoire dans le moteur JavaScript Chakra. Un attaquant peut exécuter du code arbitraire sur votre système en incitant votre navigateur à traiter un script spécialement conçu à cet effet. Cette attaque est très accessible car elle ne nécessite ni authentification ni privilèges particuliers et peut être lancée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Chakra Core in the way JavaScript engines render when handling objects in memory. aka "Scripting Engine Memory Corruption Vulnerability". This vulnerability is unique from CVE-2017-0223.