CVE-2017-0037 in Edge

Résumé

par VulDB • 24/05/2026

Microsoft Internet Explorer 10 et 11, ainsi que Microsoft Edge, présentent un problème de type confusion dans la fonction Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement de mshtml.dll, ce qui permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant une séquence de jetons CSS (Cascading Style Sheets) fabriquée et du code JavaScript manipulé agissant sur un élément TH.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/09/2016
• Divulgation: 26/02/2017
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-704 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.1 (NVD)
• EPSS: 0.80386
• KEV: oui
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0037
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0037/