CVE-2011-1117
Publiée le 2011-03-01 · Dernière modification le 2026-06-16
Les versions plus anciennes de Google Chrome (antérieures à la version 9.0.597.107) sont affectées par une faille dans la manière dont le navigateur traite les documents XHTML. Un attaquant distant non authentifié peut déclencher ce problème en incitant un utilisateur à visiter un site web malveillant, ce qui peut provoquer le plantage du navigateur ou entraîner une instabilité du système. Comme cette attaque ne nécessite aucun privilège particulier et repose sur un accès réseau standard, elle est relativement facile à exécuter si un utilisateur interagit avec la page piégée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Google Chrome before 9.0.597.107 does not properly handle XHTML documents, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to "stale nodes."