FICHE CVE

CVE-2012-5133

Publiée le 2012-11-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 23.0.1271.91 sont affectées par une erreur de gestion de la mémoire lors du traitement des filtres SVG. Un attaquant distant peut déclencher cette faille en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code arbitraire sur le système. Comme cette exploitation ne nécessite aucune authentification et présente une faible complexité, le principal obstacle pour l'attaquant est simplement d'amener la victime à charger le contenu piégé.

CVSS 2.07.5 ÉLEVÉE
Publiée2012-11-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to SVG filters.