CVE-2009-2625 in JRE
Riassunto
di VulDB • 18/06/2026
XMLScanner.java in Apache Xerces2 Java, come utilizzato in Sun Java Runtime Environment (JRE) in JDK e JRE 6 prima della versione Update 15 e JDK e JRE 5.0 prima della versione Update 20, e in altri prodotti, consente agli attaccanti remoti di causare un denial of service (loop infinito e blocco dell'applicazione) tramite input XML non valido, come dimostrato dal framework di fuzzing XML Codenomicon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.