CVE-2009-3932 in Chrome

Riassunto

di VulDB • 22/06/2026

Il plugin Gears in Google Chrome prima della versione 3.0.195.32 consente ad attaccanti remoti di causare un denial of service (corruzione della memoria e crash del plugin) o potenzialmente eseguire codice arbitrario tramite l'uso non specificato dell'API SQL di Gears, correlato alla messa in uno stato errato dei "metadati SQL".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/11/2009
• Divulgazione: 12/11/2009
• Moderazione: accettato
• Voce: VDB-50796
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03228
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3932
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3932/