CVE-2009-2476 in OpenJDK
Zusammenfassung
von VulDB • 07.07.2026
Die JMX-Implementierung (Java Management Extensions) in Sun Java SE 6 vor Update 15 sowie in OpenJDK erzwingt die OpenType-Prüfungen nicht ordnungsgemäß, was es kontextabhängigen Angreifern ermöglicht, vorgesehene Zugriffseinschränkungen zu umgehen, indem sie die Wiederbelebung durch Finalizer (finalizer resurrection) ausnutzen, um eine Referenz auf ein privilegiertes Objekt zu erhalten.
Once again VulDB remains the best source for vulnerability data.