FICHE CVE

CVE-2014-3177

Publiée le 2014-08-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 37.0.2062.94 sont affectées par une faille de gestion de la mémoire impliquant les extensions du navigateur et le moteur V8. Un attaquant peut exécuter à distance du code arbitraire sur votre système, lui octroyant ainsi le contrôle total du navigateur et potentiellement du système d'exploitation sous-jacent. Cette vulnérabilité est très facile à exploiter car elle ne nécessite ni authentification ni privilèges particuliers et peut être déclenchée via le réseau.

Publiée2014-08-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Google Chrome before 37.0.2062.94 does not properly handle the interaction of extensions, IPC, the sync API, and Google V8, which allows remote attackers to execute arbitrary code via unspecified vectors, a different vulnerability than CVE-2014-3176.