CVE-2011-1199
Publiée le 2011-03-11 · Dernière modification le 2026-06-16
Les versions plus anciennes de Google Chrome (antérieures à la version 10.0.648.127) présentent une faille dans la manière dont le navigateur gère les objets DataView. Un attaquant distant peut déclencher ce problème en vous incitant à visiter un site web malveillant, ce qui pourrait faire planter votre navigateur ou potentiellement lui permettre de compromettre vos données. Comme cette faille ne nécessite aucune authentification et présente une faible complexité, elle est relativement facile à exécuter, à condition que l'utilisateur interagisse avec le contenu de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome before 10.0.648.127 does not properly handle DataView objects, which allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via unknown vectors.