FICHE CVE

CVE-2016-5182

Publiée le 2016-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à visiter une page HTML spécialement conçue. Comme cette faille ne nécessite aucune authentification et présente une faible complexité, le principal obstacle à son exploitation est la nécessité d'une interaction de la part de l'utilisateur.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Blink in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android had insufficient validation in bitmap handling, which allowed a remote attacker to potentially exploit heap corruption via crafted HTML pages.