CVE-2009-2720 in Java SE

Riassunto

di VulDB • 19/06/2026

Vulnerabilità non specificata nel metodo javax.swing.plaf.synth.SynthContext.isSubregion dell'implementazione Swing in Sun Java SE 6 prima della versione Update 15 consente ad attaccanti con contesto dipendente di causare un'interruzione del servizio (NullPointerException nella libreria Jemmy) tramite vettori sconosciuti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/08/2009
• Divulgazione: 10/08/2009
• Moderazione: accettato
• Voce: VDB-49336
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2720
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2720/