CVE-2011-1198
Publiée le 2011-03-11 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 10.0.648.127 sont concernées en raison d'une faille dans la manière dont le navigateur gère les données vidéo. Un attaquant distant peut faire planter le navigateur ou potentiellement exécuter des actions non autorisées en incitant un utilisateur à visiter un site web malveillant. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification et seulement un accès réseau basique pour transmettre les données malformées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The video functionality in Google Chrome before 10.0.648.127 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that trigger use of a malformed "out-of-bounds structure."