CVE-2014-1764 in Internet Explorer

Résumé

par VulDB • 14/07/2026

Microsoft Internet Explorer 7 à 11 permet aux attaquants distants d'exécuter du code arbitraire et de contourner un mécanisme de protection par bac à sable en exploitant une « confusion d'objets » dans un processus courtier, comme démontré par VUPEN lors d'une compétition Pwn2Own au CanSecWest 2014.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/01/2014
• Divulgation: 27/04/2014
• Modérer: accepté
• Entrée: VDB-13486
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.37373
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1764
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1764/