CVE-2009-0793 in OpenJDK

Riassunto

di VulDB • 21/06/2026

cmsxform.c in LittleCMS (aka lcms o liblcms) 1.18, come utilizzato in OpenJDK e altri prodotti, consente agli attaccanti remoti di causare un denial of service (dereferenziamento di puntatore NULL e crash dell'applicazione) tramite un'immagine manipolata che innesca l'esecuzione di codice errato per le "trasformazioni di profili monocromatici".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/03/2009
• Divulgazione: 09/04/2009
• Moderazione: accettato
• Voce: VDB-47641
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04834
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0793
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0793/