FICHE CVE
CVE-2011-2332
Publiée le 2011-06-09 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les anciennes versions de Google Chrome utilisant le moteur JavaScript V8 sont affectées par une faille qui permet à un attaquant distant de contourner la politique d'origine unique (Same Origin Policy) du navigateur. En incitant un utilisateur à visiter un site web malveillant, un attaquant peut lire ou modifier des données provenant d'autres onglets ou sites web ouverts. Cet exploit est relativement facile à exécuter car il ne nécessite aucune authentification et repose uniquement sur un accès réseau basique et l'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Google V8, as used in Google Chrome before 12.0.742.91, allows remote attackers to bypass the Same Origin Policy via unspecified vectors.