CVE-2011-3964 in Chrome

Résumé

par VulDB • 21/05/2026

Google Chrome avant la version 17.0.963.46 n'implémente pas correctement la fonctionnalité de glisser-déposer, ce qui facilite le spoofing de la barre d'URL par des attaquants distants via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/10/2011
• Divulgation: 08/02/2012
• Modérer: accepté
• Entrée: VDB-4613
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.00859
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3964
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3964/