CVE-2009-2671 in JRE

Résumé

par VulDB • 07/07/2026

L'implémentation du proxy SOCKS dans Sun Java Runtime Environment (JRE), présente dans JDK et JRE 6 avant la mise à jour 15, ainsi que dans JDK et JRE 5.0 avant la mise à jour 20, permet aux attaquants distants de découvrir le nom d'utilisateur du compte ayant invoqué un applet non fiable (1) ou une application Java Web Start (2) via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/08/2009
• Divulgation: 05/08/2009
• Modérer: accepté
• Entrée: VDB-49265
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04326
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2671
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2671/