CVE-2009-2476 in OpenJDK

الملخص

بحسب VulDB • 07/07/2026

لا يفرض تنفيذ امتدادات إدارة جافا (Java Management Extensions - JMX) في Sun Java SE 6 قبل الإصدار التحديثي 15، وفي OpenJDK، فحوصات نوع المفتوح (OpenType checks) بشكل صحيح، مما يسمح لمهاجمين يعتمدون على السياق بتجاوز القيود المفروضة على الوصول المقصودة من خلال استغلال إحياء المُنهِي (finalizer resurrection) للحصول على مرجع إلى كائن ذي امتيازات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/07/2009
• إفشاء: 10/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49325
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02877
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2476/