CVE-2009-0793 in OpenJDK

Zusammenfassung

von VulDB • 21.06.2026

cmsxform.c in LittleCMS (aka lcms or liblcms) 1.18, wie es in OpenJDK und anderen Produkten verwendet wird, ermöglicht es Remote-Angriffern, einen Denial of Service (NULL-Zeiger-Dereferenzierung und Absturz der Anwendung) durch ein manipuliertes Bild auszulösen, das die Ausführung von fehlerhaftem Code für „Transformationen von Monochrom-Profilen“ auslöst.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 04.03.2009
• Veröffentlichung: 09.04.2009
• Moderieren: akzeptiert
• Eintrag: VDB-47641
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04834
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0793
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0793/