FICHE CVE

CVE-2011-3924

Publiée le 2012-01-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par une erreur de gestion de la mémoire lors du traitement des sélections DOM. Un attaquant distant peut exploiter cette faille en vous incitant à visiter une page web malveillante, ce qui pourrait faire planter votre navigateur ou potentiellement lui permettre d'exécuter du code non autorisé. Aucune authentification n'est requise et l'attaque est relativement simple à exécuter, dès lors que la victime charge le contenu de l'attaquant.

CVSS 2.07.5 ÉLEVÉE
Publiée2012-01-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Google Chrome before 16.0.912.77 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to DOM selections.