FICHE CVE

CVE-2016-5184

Publiée le 2016-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une faille de corruption de mémoire dans le lecteur PDF intégré. Un attaquant pourrait potentiellement exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier PDF spécialement conçu à cet effet. Cela ne nécessite aucune authentification préalable ni privilèges particuliers, bien que l'exploitation de la faille dépende d'une interaction de l'utilisateur.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PDFium in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android incorrectly handled object lifecycles in CFFL_FormFillter::KillFocusForAnnot, which allowed a remote attacker to potentially exploit heap corruption via crafted PDF files.