FICHE CVE

CVE-2011-1290

Publiée le 2011-03-11 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Apple Safari, de Google Chrome et du micrologiciel de BlackBerry Torch sont affectées par une erreur de gestion de la mémoire dans le moteur WebKit. Un attaquant distant peut exécuter du code arbitraire sur l'appareil cible en incitant simplement un utilisateur à visiter une page web spécialement conçue. Cette attaque ne nécessite aucune authentification et est relativement facile à déclencher via une connexion réseau.

CVSS 2.010.0 ÉLEVÉE

Type de faiblesse

Erreurs numériques · CWE-189

Publiée2011-03-11

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in WebKit, as used on the Research In Motion (RIM) BlackBerry Torch 9800 with firmware 6.0.0.246, in Google Chrome before 10.0.648.133, and in Apple Safari before 5.0.5, allows remote attackers to execute arbitrary code via unknown vectors related to CSS "style handling," nodesets, and a length value, as demonstrated by Vincenzo Iozzo, Willem Pinckaers, and Ralf-Philipp Weinmann during a Pwn2Own competition at CanSecWest 2011.