CVE-2011-3927
Publiée le 2012-01-24 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 16.0.912.77 sont concernées en raison d'une initialisation incorrecte dans la bibliothèque graphique Skia. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution d'actions non autorisées. Comme l'attaque ne nécessite aucune authentification et est relativement simple à déclencher via un réseau, elle représente un risque important pour les navigateurs non mis à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Skia, as used in Google Chrome before 16.0.912.77, does not perform all required initialization of values, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.