CVE-2009-0794 in OpenJDK

Riassunto

di VulDB • 27/06/2026

Un overflow intero nella classe PulseAudioTargetDataL presente nel file src/java/org/classpath/icedtea/pulseaudio/PulseAudioTargetDataLine.java di Pulse-Java, come utilizzato in OpenJDK 1.6.0.0 e altri prodotti, consente ad attaccanti remoti di causare un denial of service (crash dell'applet) tramite una linea dati sorgente audio Pulse manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/03/2009
• Divulgazione: 13/04/2009
• Moderazione: accettato
• Voce: VDB-47697
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03024
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0794
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0794/