CVE-2011-1191

Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par un défaut de gestion de la mémoire dans la manière dont le navigateur traite les URL DOM. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui peut provoquer le plantage du navigateur ou permettre à l'attaquant d'exécuter du code arbitraire. Comme elle ne nécessite aucun privilège particulier et présente une faible complexité, l'exploitation est relativement simple une fois que l'utilisateur charge la page piégée.