FICHE CVE

CVE-2011-2332

Publiée le 2011-06-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de Google Chrome utilisant le moteur JavaScript V8 sont affectées par une faille qui permet à un attaquant distant de contourner la politique d'origine unique (Same Origin Policy) du navigateur. En incitant un utilisateur à visiter un site web malveillant, un attaquant peut lire ou modifier des données provenant d'autres onglets ou sites web ouverts. Cet exploit est relativement facile à exécuter car il ne nécessite aucune authentification et repose uniquement sur un accès réseau basique et l'interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2011-06-09
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google V8, as used in Google Chrome before 12.0.742.91, allows remote attackers to bypass the Same Origin Policy via unspecified vectors.