FICHE CVE

CVE-2014-3175

Publiée le 2014-08-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par des failles de mémoire dans la manière dont le navigateur gère certains fichiers de polices. Un attaquant distant peut exploiter cette vulnérabilité, sans aucune authentification ni interaction de l'utilisateur autre que la visite d'une page web malveillante, pour faire planter le navigateur ou potentiellement exécuter du code arbitraire sur votre système. Comme l'attaque passe par le réseau et nécessite un effort technique limité pour être déclenchée, elle représente un risque important pour les installations non mises à jour.

Publiée2014-08-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in Google Chrome before 37.0.2062.94 allow attackers to cause a denial of service or possibly have other impact via unknown vectors, related to the load_truetype_glyph function in truetype/ttgload.c in FreeType and other functions in other components.