Google Chrome web帧重新定向拒绝服务漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

CVE ID: CVE-2009-3934 Google Chrome是Google发布的开源WEB浏览器。 Chrome的src/webkit/glue/webframeloaderclient_impl.cc文件中的WebFrameLoaderClient::dispatchDidChangeLocationWithinPage函数没有正确地处理Web帧重新定向，恶意网页可以在WebDataSourceImpl::endOfRedirectChain()中触发以下ASSERT： ASSERT(!m_redirectChain.isEmpty()); 导致浏览器崩溃。 Google Chrome 3.0.195.32 厂商补丁： Google ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://src.chromium.org/viewvc/chrome?view=rev&revision=30496

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息