CVE-2017-0037
Vulnérabilité de confusion de type dans Microsoft Edge et Internet Explorer
- Publié
- 26 févr. 2017
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- microsoft
- Preuve observée
- 24 févr. 2017
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,6 %
- Date du modèle
- 12 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Microsoft Internet Explorer 10 et 11, ainsi que Microsoft Edge, présentent un problème de confusion de type dans la fonction Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement du fichier mshtml.dll, qui permet à des attaquants distants d'exécuter du code arbitraire par le biais de vecteurs impliquant une séquence de jetons de feuilles de style en cascade (CSS) spécialement conçue et du code JavaScript spécialement conçu opérant sur un élément TH.
Sources
- CVE-2017-0037Recherche
Analyse technique de CVE-2017-0037, une vulnérabilité de corruption mémoire du navigateur Microsoft permettant l'exécution de code à distance via une confusion de type dans le traitement CSS/JS, avec les détails de l'exploit PoC et les stratégies d'atténuation.
- Microsoft Edge / Internet Explorer - 'HandleColumnBreakOnColumnSpanningElement' Type ConfusionExploit
Google Security Research · windows · 24 févr. 2017
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.