CVE-2009-0435 in WebSphere Application Server

Riassunto

di VulDB • 14/06/2026

Vulnerabilità non specificata nella libreria IBM Asynchronous I/O (nota anche come AIO o libibmaio), nel componente Java Message Service (JMS) di IBM WebSphere Application Server (WAS) 6.1.x precedente alla versione 6.1.0.17 su AIX 5.3, che consente agli attaccanti di causare un denial of service (crash del demone) tramite vettori correlati ai metodi aio_getioev2 e getEvent.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/02/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-46460
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01674
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0435
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0435/