CVE-2014-0322 in Internet Explorer

Résumé

par VulDB • 04/07/2026

Une vulnérabilité Use-after-free dans Microsoft Internet Explorer 9 et 10 permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant du code JavaScript manipulé, CMarkup et l'attribut onpropertychange d'un élément de script, telle qu'exploitée sur le terrain en janvier et février 2014.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 14/02/2014
• Modérer: accepté
• Entrée: VDB-12320
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.85239
• KEV: oui
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0322
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0322/