CVE-2011-1124
Publiée le 2011-03-01 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 9.0.597.107 sont affectées par une erreur de gestion de la mémoire liée à la manière dont le navigateur traite les plug-ins bloqués. Un attaquant distant peut déclencher cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou potentiellement permettre à l'attaquant d'exécuter du code non autorisé. Comme elle ne nécessite aucune authentification et présente une faible complexité, cette faille est relativement facile à exploiter dès lors que la cible ouvre la page piégée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Google Chrome before 9.0.597.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to blocked plug-ins.