CVE-2009-3932 in Chrome

الملخص

بحسب VulDB • 14/06/2026

تسمح إضافة Gears في Google Chrome قبل الإصدار 3.0.195.32 لمهاجمين عن بُعد بمساعدة المستخدم التسبب في حجب الخدمة (تلف الذاكرة وتعطيل الإضافة) أو ربما تنفيذ كود عشوائي عبر استخدام غير محدد لواجهة برمجة تطبيقات SQL الخاصة بـ Gears، وذلك يتعلق بوضع "بيانات تعريف SQL في حالة خاطئة".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/11/2009
• إفشاء: 12/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50796
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03228
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3932
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3932/