CVE-2016-5177
Publiée le 2017-05-23 · Dernière modification le 2026-06-17
Les versions de Google Chrome antérieures à la 53.0.2785.143 sont affectées par une faille de corruption de mémoire dans le moteur JavaScript V8. Un attaquant distant non authentifié pourrait potentiellement faire planter le navigateur ou exécuter du code arbitraire en incitant un utilisateur à visiter un site web spécialement conçu. Comme l'attaque nécessite une interaction de l'utilisateur (cliquer sur un lien ou visiter une page) mais présente une faible complexité, elle est relativement simple à exécuter une fois que la victime est attirée vers le site malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Use-after-free vulnerability in V8 in Google Chrome before 53.0.2785.143 allows remote attackers to cause a denial of service (crash) or possibly have unspecified other impact via unknown vectors.