FICHE CVE

CVE-2011-1124

Publiée le 2011-03-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 9.0.597.107 sont affectées par une erreur de gestion de la mémoire liée à la manière dont le navigateur traite les plug-ins bloqués. Un attaquant distant peut déclencher cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou potentiellement permettre à l'attaquant d'exécuter du code non autorisé. Comme elle ne nécessite aucune authentification et présente une faible complexité, cette faille est relativement facile à exploiter dès lors que la cible ouvre la page piégée.

CVSS 2.07.5 ÉLEVÉE
Publiée2011-03-01
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Google Chrome before 9.0.597.107 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to blocked plug-ins.