CVE-2011-1806
Publiée le 2011-05-26 · Dernière modification le 2026-06-16
Les anciennes versions de Google Chrome (antérieures à la 11.0.696.71) présentent une faille dans la manière dont le navigateur gère les tampons de commandes GPU. Un attaquant distant peut exploiter cette vulnérabilité pour faire planter le navigateur ou exécuter du code malveillant sur votre système, simplement en vous incitant à visiter un site web spécialement conçu à cet effet. Comme elle ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée via le réseau, son exécution est extrêmement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Google Chrome before 11.0.696.71 does not properly implement the GPU command buffer, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.