CVE-2011-1189
Publiée le 2011-03-11 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de traitement de la mise en page. Un attaquant distant peut provoquer le plantage du navigateur ou potentiellement compromettre le système simplement en incitant un utilisateur à visiter une page web malveillante. Comme cela ne nécessite aucune authentification et présente une faible complexité, l'exécution est relativement facile une fois que la cible charge le contenu piégé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome before 10.0.648.127 does not properly perform box layout, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale node."