FICHE CVE

CVE-2016-5185

Publiée le 2016-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les navigateurs Google Chrome sur tous les principaux systèmes d'exploitation sont affectés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant peut lire des données sensibles de la mémoire système ou potentiellement exécuter du code en incitant un utilisateur à visiter un site web spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification préalable ni de privilèges particuliers, mais elle dépend de l'interaction de la victime avec la page malveillante.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Blink in Google Chrome prior to 54.0.2840.59 for Windows, Mac, and Linux; 54.0.2840.85 for Android incorrectly allowed reentrance of FrameView::updateLifecyclePhasesInternal(), which allowed a remote attacker to perform an out of bounds memory read via crafted HTML pages.