FICHE CVE

CVE-2014-7904

Publiée le 2014-11-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome antérieures à la 39.0.2171.65 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque graphique Skia. Un attaquant distant peut déclencher cette faille en incitant un utilisateur à visiter un site web malveillant, ce qui pourrait provoquer le plantage du navigateur ou l'exécution de code non autorisé. Comme cette opération ne nécessite aucune authentification et est relativement facile à déclencher via le réseau, la mise à jour du navigateur constitue la principale défense.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-11-19
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in Skia, as used in Google Chrome before 39.0.2171.65, allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.