FICHE CVE
CVE-2016-5183
Publiée le 2016-12-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont affectés par une faille de corruption de mémoire dans le moteur de rendu PDF PDFium. Un attaquant pourrait potentiellement exécuter du code arbitraire ou compromettre votre système si vous ouvrez un fichier PDF spécialement conçu à cet effet. Cette attaque est relativement facile à exécuter à distance, bien qu'elle nécessite que vous interagissiez avec le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- chrome-cve-admin@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
A heap use after free in PDFium in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android allows a remote attacker to potentially exploit heap corruption via crafted PDF files.