CVE-2009-2689 in OpenJDK

Résumé

par VulDB • 07/07/2026

La fonction JDK13Services.getProviders dans Sun Java SE 5.0 avant la mise à jour 20 et 6 avant la mise à jour 15, ainsi que dans OpenJDK, accorde des privilèges complets aux instances de types d'objets non spécifiés, ce qui permet aux attaquants dépendant du contexte de contourner les restrictions d'accès prévues via un (1) applet ou une (2) application non fiables.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/08/2009
• Divulgation: 10/08/2009
• Modérer: accepté
• Entrée: VDB-49326
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.02839
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2689
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2689/