FICHE CVE

CVE-2011-3927

Publiée le 2012-01-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 16.0.912.77 sont concernées en raison d'une initialisation incorrecte dans la bibliothèque graphique Skia. Un attaquant distant peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution d'actions non autorisées. Comme l'attaque ne nécessite aucune authentification et est relativement simple à déclencher via un réseau, elle représente un risque important pour les navigateurs non mis à jour.

CVSS 2.07.5 ÉLEVÉE
Type de faiblesse
Publiée2012-01-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Skia, as used in Google Chrome before 16.0.912.77, does not perform all required initialization of values, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.