CVE-2011-1303
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
Les anciennes versions de Google Chrome (antérieures à la 11.0.696.57) contiennent une erreur de gestion de la mémoire liée aux objets flottants. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code non autorisé. Cette action ne nécessite aucune authentification et est relativement facile à déclencher, car elle ne requiert qu'un accès réseau et une interaction utilisateur basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome before 11.0.696.57 does not properly handle floating objects, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to a "stale pointer."