CVE-2009-3933 in WebKit

الملخص

بحسب VulDB • 22/06/2026

تسمح مكتبة WebKit قبل الإصدار r50173، كما تُستخدم في متصفح Google Chrome قبل الإصدار 3.0.195.32، للمهاجمين عن بُعد التسبب في حالة من إنكار الخدمة (استهلاك وحدة المعالجة المركزية) عبر صفحة ويب تستدعي دالة JavaScript setInterval، مما يؤدي إلى حدوث عدم توافق بين الدالتين WTF::currentTime وbase::Time.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/11/2009
• إفشاء: 12/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50797
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3933
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3933/