CVE-2011-3926
Publiée le 2012-01-24 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par une faille de corruption de mémoire dans le constructeur d'arborescence (tree builder) du navigateur. Un attaquant distant peut déclencher ce problème en vous incitant à visiter un site web spécialement conçu, ce qui pourrait provoquer le plantage de votre navigateur ou potentiellement permettre à l'attaquant d'exécuter du code non autorisé. Aucune authentification n'est requise, ce qui rend l'exploitation relativement facile à déclencher dès lors que la victime charge la page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the tree builder in Google Chrome before 16.0.912.77 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.