FICHE CVE

CVE-2011-1195

Publiée le 2011-03-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une erreur de gestion de la mémoire liée au traitement des scripts. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou potentiellement permettre à l'attaquant d'exécuter du code non autorisé. Comme cela ne nécessite aucune authentification et peut être déclenché facilement via une connexion réseau, cela représente un risque important pour les installations non mises à jour.

CVSS 2.07.5 ÉLEVÉE
Publiée2011-03-11
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Google Chrome before 10.0.648.127 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to "document script lifetime handling."