CVE-2012-5133
Publiée le 2012-11-28 · Dernière modification le 2026-06-16
Les versions de Google Chrome antérieures à la 23.0.1271.91 sont affectées par une erreur de gestion de la mémoire lors du traitement des filtres SVG. Un attaquant distant peut déclencher cette faille en incitant un utilisateur à visiter une page web malveillante, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code arbitraire sur le système. Comme cette exploitation ne nécessite aucune authentification et présente une faible complexité, le principal obstacle pour l'attaquant est simplement d'amener la victime à charger le contenu piégé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in Google Chrome before 23.0.1271.91 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to SVG filters.