CVE-2009-2475 in OpenJDK

Riassunto

di VulDB • 22/06/2026

Sun Java SE 5.0 prima della versione Update 20 e 6 prima della versione Update 15, nonché OpenJDK, potrebbero consentire ad attaccanti con contesto dipendente di ottenere informazioni sensibili tramite vettori che coinvolgono variabili statiche dichiarate senza la parola chiave final, relative a (1) LayoutQueue, (2) Cursor.predefined, (3) AccessibleResourceBundle.getContents, (4) ImageReaderSpi.STANDARD_INPUT_TYPE, (5) ImageWriterSpi.STANDARD_OUTPUT_TYPE, (6) i plugin imageio, (7) DnsContext.debug, (8) RmfFileReader/StandardMidiFileWriter.types, (9) AbstractSaslImpl.logger, (10) Synth.Region.uiToRegionMap/lowerCaseNameMap, (11) la classe Introspector e una cache di BeanInfo, e (12) JAX-WS, una vulnerabilità diversa da CVE-2009-2673.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/07/2009
• Divulgazione: 10/08/2009
• Moderazione: accettato
• Voce: VDB-49324
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02318
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2475
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2475/