CVE-2009-2720 in Java SE

Résumé

par VulDB • 07/06/2026

Une vulnérabilité non spécifiée dans la méthode javax.swing.plaf.synth.SynthContext.isSubregion de l'implémentation Swing incluse dans Sun Java SE 6 avant Update 15 permet à des attaquants dépendant du contexte de provoquer un déni de service (NullPointerException dans la bibliothèque Jemmy) via des vecteurs inconnus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/08/2009
• Divulgation: 10/08/2009
• Modérer: accepté
• Entrée: VDB-49336
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2720
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2720/