Google Chrome Webkit CPU占用拒绝服务漏洞 CVE-2009-3933 CNNVD-200911-140

5.0 AV AC AU C I A
发布: 2009-11-12
修订: 2017-08-17

Google Chrome是由Google(谷歌)公司开发的开源网页浏览器。 Google Chrome的JavaScriptCore/wtf/CurrentTime.ccp WTF::currentTime函数存在CPU占用拒绝服务漏洞。当WebKit在Google Chrome中运行时,远程攻击者可以借助能触发WTF::currentTime和base::Time函数之间的不兼容性的一个web页面以调用JavaScript setInterval方法,造成拒绝服务(CPU占用)。

0%
暂无可用Exp或PoC
当前有45条受影响产品信息