FICHE CVE
CVE-2011-1800
Publiée le 2011-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Google Chrome antérieures à la 11.0.696.68 sont concernées en raison de la manière dont le moteur WebKit gère les filtres SVG. Un attaquant distant peut faire planter le navigateur ou potentiellement exécuter des actions non autorisées simplement en incitant un utilisateur à visiter une page web malveillante. Aucune authentification n'est requise et l'attaque est relativement facile à exécuter via une connexion réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple integer overflows in the SVG Filters implementation in WebCore in WebKit in Google Chrome before 11.0.696.68 allow remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.