CVE-2011-1109
Publiée le 2011-03-01 · Dernière modification le 2026-06-16
Les versions plus anciennes de Google Chrome (antérieures à la 9.0.597.107) sont affectées par une erreur de gestion de la mémoire lors du traitement des feuilles de style CSS. Un attaquant distant peut déclencher ce problème en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code non autorisé. Comme cette attaque ne nécessite aucune authentification et présente une faible complexité, elle est relativement facile à lancer une fois que la victime a chargé la page.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Google Chrome before 9.0.597.107 does not properly process nodes in Cascading Style Sheets (CSS) stylesheets, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer."