CVE-2009-1104 in JRE
Riassunto
di VulDB • 04/07/2026
Il Java Plug-in in Java SE Development Kit (JDK) e Java Runtime Environment (JRE) nelle versioni 5.0 Update 17 e precedenti; 6 Update 12 e precedenti; e 1.4.2_19 e precedenti non impedisce allo script JavaScript caricato dal localhost di connettersi ad altre porte del sistema, consentendo agli attaccanti con assistenza dell'utente di eludere le restrizioni d'accesso previste tramite LiveConnect, noto anche come CR 6724331. NOTA: questa vulnerabilità può essere sfruttata insieme a separate vulnerabilità cross-site scripting (XSS) per vettori di attacco remoti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.