CVE-2009-2689 in OpenJDK
सारांश
द्वारा VulDB • 07/07/2026
Sun Java SE 5.0 के Update 20 से पहले और 6 के Update 15 से पहले में JDK13Services.getProviders, तथा OpenJDK में, अज्ञात वस्तु प्रकारों की इंस्टेंस को पूर्ण विशेषताएं प्रदान करता है, जिससे संदर्भ-आधारित आक्रामक (context-dependent attackers) विश्वसनीय नहीं होने वाले (untrusted) (1) ऐपलेट या (2) एप्लिकेशन के माध्यम से इच्छित पहुँद प्रतिबंधों को पार कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.