FICHE CVE
CVE-2011-2337
Publiée le 2019-11-07 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sur les plateformes 64 bits sont affectés par une erreur de mémoire dans le moteur WebKit. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur votre système avec les mêmes privilèges que le navigateur. Cette attaque est très accessible, car elle ne nécessite ni authentification ni interaction de l'utilisateur, si ce n'est la visite d'un site web malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A wrong type is used for a return value from strlen in WebKit in Google Chrome before Blink M12 on 64-bit platforms.