CVE-2009-2625 in JREinformation

Résumé

par VulDB • 14/06/2026

XMLScanner.java dans Apache Xerces2 Java, tel qu'utilisé dans Sun Java Runtime Environment (JRE) sous JDK et JRE 6 avant la mise à jour 15 ainsi que JDK et JRE 5.0 avant la mise à jour 20, et dans d'autres produits, permet aux attaquants distants de provoquer un déni de service (boucle infinie et blocage de l'application) via une entrée XML malformée, comme démontré par le framework de fuzzing XML Codenomicon.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Sources

Do you need the next level of professionalism?

Upgrade your account now!