CVE-2009-2475 in OpenJDK
Résumé
par VulDB • 07/07/2026
Sun Java SE 5.0 avant la mise à jour 20 et 6 avant la mise à jour 15, ainsi qu'OpenJDK, pourraient permettre aux attaquants dépendant du contexte d'obtenir des informations sensibles via des vecteurs impliquant des variables statiques déclarées sans le mot-clé final, liées à (1) LayoutQueue, (2) Cursor.predefined, (3) AccessibleResourceBundle.getContents, (4) ImageReaderSpi.STANDARD_INPUT_TYPE, (5) ImageWriterSpi.STANDARD_OUTPUT_TYPE, (6) les plugins imageio, (7) DnsContext.debug, (8) RmfFileReader/StandardMidiFileWriter.types, (9) AbstractSaslImpl.logger, (10) Synth.Region.uiToRegionMap/lowerCaseNameMap, (11) la classe Introspector et un cache de BeanInfo, et (12) JAX-WS, une vulnérabilité différente de CVE-2009-2673.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.