CVE-2014-1764

CRITIQUE 10.0CVE-2014-1764 · Published 27/04/2014 · updated 17/06/2026

En bref

CVE-2014-1764 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant internet explorer (microsoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 38.0%, plus élevée que 98.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
internet explorer microsoft	`= 10= 11= 7= 8= 9`	No fix yet

Description

Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism by leveraging "object confusion" in a broker process, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.

References

twitter.com/thezdi/statuses/443855973673754624
pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one
securityfocus.com/archive/1/532798/100/0/threaded
securityfocus.com/bid/67295
securitytracker.com/id/1030370
docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-035

Autres vulnérabilités de internet explorer

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free