FICHE CVE

CVE-2011-1303

Publiée le 2011-05-03 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Google Chrome (antérieures à la 11.0.696.57) contiennent une erreur de gestion de la mémoire liée aux objets flottants. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code non autorisé. Cette action ne nécessite aucune authentification et est relativement facile à déclencher, car elle ne requiert qu'un accès réseau et une interaction utilisateur basique.

CVSS 2.07.5 ÉLEVÉE
Publiée2011-05-03
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google Chrome before 11.0.696.57 does not properly handle floating objects, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer."