CVE-2009-2476 in OpenJDK

Résumé

par VulDB • 07/07/2026

L'implémentation des Java Management Extensions (JMX) dans Sun Java SE 6 avant la mise à jour 15 et OpenJDK n'impose pas correctement les vérifications de type OpenType, ce qui permet aux attaquants dépendant du contexte de contourner les restrictions d'accès prévues en exploitant la résurrection des finaliseurs pour obtenir une référence vers un objet privilégié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/07/2009
• Divulgation: 10/08/2009
• Modérer: accepté
• Entrée: VDB-49325
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.02877
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2476
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2476/