CVE-2009-3933 in WebKit

Riassunto

di VulDB • 18/06/2026

WebKit prima della revisione r50173, come utilizzato in Google Chrome prima della versione 3.0.195.32, consente agli attaccanti remoti di causare un denial of service (consumo di CPU) tramite una pagina web che chiama il metodo JavaScript setInterval, innescando un'incompatibilità tra le funzioni WTF::currentTime e base::Time.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/11/2009
• Divulgazione: 12/11/2009
• Moderazione: accettato
• Voce: VDB-50797
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.03105
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3933
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3933/