CVE-2017-0037
ÉlevéPublié
Vulnérabilité de confusion de type dans Microsoft Edge et Internet Explorer
- Publié
- 26 févr. 2017
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- microsoft
- Preuve observée
- 24 févr. 2017
CVSS primaire
8,1/ 10Élevé
Vulnérabilité de confusion de type dans Microsoft Edge et Internet Explorer
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Microsoft Internet Explorer 10 et 11, ainsi que Microsoft Edge, présentent un problème de confusion de type dans la fonction Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement du fichier mshtml.dll, qui permet à des attaquants distants d'exécuter du code arbitraire par le biais de vecteurs impliquant une séquence de jetons de feuilles de style en cascade (CSS) spécialement conçue et du code JavaScript spécialement conçu opérant sur un élément TH.
Analyse technique de CVE-2017-0037, une vulnérabilité de corruption mémoire du navigateur Microsoft permettant l'exécution de code à distance via une confusion de type dans le traitement CSS/JS, avec les détails de l'exploit PoC et les stratégies d'atténuation.
Google Security Research · windows · 24 févr. 2017
redr2e · windows_x86-64 · 24 juil. 2017
mschenk · windows_x86 · 17 oct. 2017
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.