CVE-2011-1438

Les versions de Google Chrome antérieures à la 11.0.696.57 sont affectées par une faille dans la manière dont le navigateur gère les objets « blob ». Un attaquant distant non authentifié peut contourner la politique de même origine (Same Origin Policy) en incitant un utilisateur à visiter un site web malveillant, permettant ainsi à l'attaquant de lire ou de modifier des données provenant d'autres onglets ouverts. Comme cela ne nécessite qu'un accès réseau basique et présente une faible complexité, l'exécution est relativement facile une fois que l'utilisateur interagit avec la page malveillante.