FICHE CVE

CVE-2011-1812

Publiée le 2011-06-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Google Chrome (antérieures à la 12.0.742.91) présentent une faille dans la manière dont les extensions du navigateur gèrent les restrictions d'accès. Un attaquant distant peut exploiter cette vulnérabilité pour contourner les limites de sécurité, ce qui pourrait lui permettre de lire ou de modifier des données auxquelles il ne devrait pas avoir accès. Cette action peut être déclenchée via un réseau sans nécessiter d'authentification ni d'action spécifique de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2011-06-09
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google Chrome before 12.0.742.91 allows remote attackers to bypass intended access restrictions via vectors related to extensions.