FICHE CVE

CVE-2011-3928

Publiée le 2012-01-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par un défaut de gestion de la mémoire dans la manière dont le navigateur traite les éléments DOM. Un attaquant distant non authentifié peut exploiter cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code non autorisé sur le système. Comme l'attaque est transmise via le réseau et présente une faible complexité technique, elle est relativement facile à déclencher une fois que l'utilisateur charge la page piégée.

CVSS 2.07.5 ÉLEVÉE
Publiée2012-01-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Google Chrome before 16.0.912.77 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to DOM handling.