FICHE CVE

CVE-2011-1119

Publiée le 2011-03-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 9.0.597.107 sont affectées par une faille dans la manière dont le navigateur gère l'orientation de l'appareil. Un attaquant distant peut provoquer un plantage ou potentiellement exécuter des actions non autorisées en incitant un utilisateur à visiter un site web malveillant. Cette attaque ne nécessite aucune authentification et est relativement facile à exécuter, tant que la victime se rend sur la page de l'attaquant.

CVSS 2.07.5 ÉLEVÉE

Publiée2011-03-01

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google Chrome before 9.0.597.107 does not properly determine device orientation, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer."