CVE-2011-1116
Publiée le 2011-03-01 · Dernière modification le 2026-06-16
Les anciennes versions de Google Chrome (antérieures à la 9.0.597.107) sont affectées par une erreur de gestion de la mémoire lors du traitement des animations SVG. Un attaquant distant non authentifié peut exploiter cette faille simplement en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait faire planter le navigateur ou potentiellement permettre l'accès ou la modification non autorisés de données. Comme cette attaque ne nécessite aucun privilège particulier et présente une faible complexité, le principal obstacle pour l'attaquant est d'amener la victime à charger le contenu piégé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome before 9.0.597.107 does not properly handle SVG animations, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer."