CVE-2014-3156
Publiée le 2014-06-11 · Dernière modification le 2026-06-17
Les versions plus anciennes de Google Chrome (antérieures à la 35.0.1916.153) sont affectées par une erreur de gestion de la mémoire dans la manière dont le navigateur traite les données du presse-papiers. Un attaquant distant peut déclencher cette faille en vous incitant à visiter une page web malveillante, ce qui pourrait provoquer le plantage de votre navigateur ou l'exécution de code non autorisé sur votre système. Cette opération ne nécessite aucune authentification et est relativement facile à exécuter, à condition que la victime se rende sur le site de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the clipboard implementation in Google Chrome before 35.0.1916.153 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger unexpected bitmap data, related to content/renderer/renderer_clipboard_client.cc and content/renderer/webclipboard_impl.cc.