FICHE CVE
CVE-2017-0266
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Microsoft Edge sont concernés par une faille de gestion de la mémoire dans les moteurs de script du navigateur. Un attaquant peut exécuter du code arbitraire sur votre système, bien que cela nécessite que vous visitiez un site web malveillant spécialement conçu à cet effet. Comme l'attaque requiert un haut niveau de précision pour être déclenchée avec succès, elle est plus difficile à réaliser qu'un exploit standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remote code execution vulnerability exists in Microsoft Edge in the way affected Microsoft scripting engines render when handling objects in memory, aka "Microsoft Edge Remote Code Execution Vulnerability."