FICHE CVE

CVE-2011-1111

Publiée le 2011-03-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 9.0.597.107 sont affectées par une erreur dans la manière dont le navigateur gère les contrôles de formulaire. Un attaquant distant peut provoquer le plantage de l'application ou potentiellement obtenir un contrôle limité du navigateur en incitant un utilisateur à visiter un site web malveillant. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter via une connexion réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-03-01

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google Chrome before 9.0.597.107 does not properly implement forms controls, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via unknown vectors.