CVE-2009-0793 in OpenJDK

Résumé

par VulDB • 21/06/2026

cmsxform.c dans LittleCMS (alias lcms ou liblcms) 1.18, tel qu'utilisé dans OpenJDK et d'autres produits, permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via une image manipulée qui déclenche l'exécution de code incorrect pour les « transformations de profils monochromes ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/03/2009
• Divulgation: 09/04/2009
• Modérer: accepté
• Entrée: VDB-47641
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04834
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0793
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0793/