CVE-2011-1285
Publiée le 2011-03-11 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 10.0.648.127 sont affectées par une faille dans la manière dont le navigateur gère les expressions régulières complexes. Un attaquant distant peut déclencher ce problème en vous incitant à visiter un site web malveillant, ce qui pourrait provoquer le plantage de votre navigateur ou lui permettre d'exécuter des actions non autorisées sur votre système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune authentification et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The regular-expression functionality in Google Chrome before 10.0.648.127 does not properly implement reentrancy, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.