FICHE CVE

CVE-2016-5169

Publiée le 2016-09-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome OS antérieures à la 53.0.2785.103 sont affectées par une faille de chaîne de formatage. Un attaquant distant peut faire planter le système ou potentiellement exécuter du code arbitraire avec des privilèges élevés si un utilisateur est incité à visiter un site web malveillant. Comme elle ne nécessite aucune authentification et présente une faible complexité, cette faille est relativement facile à déclencher tant que la cible interagit avec le contenu de l'attaquant.

CVSS 3.08.8 ÉLEVÉE
Publiée2016-09-25
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Format string vulnerability in Google Chrome OS before 53.0.2785.103 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors.