CVE-2011-1123

Les versions plus anciennes de Google Chrome (antérieures à la 9.0.597.107) ne restreignent pas correctement l'accès aux fonctions internes des extensions. Un attaquant distant non authentifié peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait lui permettre de voler des données ou de modifier les paramètres du navigateur. Comme cela ne nécessite aucun privilège particulier et repose sur un simple accès réseau, l'exécution est relativement facile si l'utilisateur interagit avec une page compromise.