CVE-2009-2625 in JRE
Sumário
de VulDB • 14/06/2026
XMLScanner.java presente nel componente Apache Xerces2 Java, conforme utilizzato no Sun Java Runtime Environment (JRE) incluído nos JDK e JRE 6 anteriores à Atualização 15, bem como nos JDK e JRE 5.0 anteriores à Atualização 20, e em outros produtos, permite que atacantes remotos causem uma negação de serviço (loop infinito e travamento da aplicação) por meio de entrada XML malformada, conforme demonstrado pela estrutura de fuzzing XML do Codenomicon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.