CVE-2011-1451
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
Les versions plus anciennes de Google Chrome (antérieures à la 11.0.696.57) sont affectées par une erreur de gestion de la mémoire lors du traitement des cartes d'identifiants DOM. Un attaquant distant non authentifié peut déclencher cette faille en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait provoquer le plantage du navigateur ou entraîner des impacts système plus graves et non spécifiés. Comme elle ne nécessite aucun privilège particulier et seulement un accès réseau via un navigateur web, l'exploitation de cette faille est relativement facile à initier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Google Chrome before 11.0.696.57 does not properly handle DOM id maps, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors that lead to "dangling pointers."