CVE-2009-2676 in JRE

Tóm tắt

Bởi VulDB • 07/07/2026

Một lỗ hổng không được xác định trong JNLPAppletlauncher của Sun Java SE và SE for Business, bao gồm JDK và JRE 6 Update 14 trở về trước cũng như JDK và JRE 5.0 Update 19 trở về trước; và Java SE for Business trong SDK và JRE 1.4.2_21 trở về trước; cho phép các kẻ tấn công từ xa tạo hoặc sửa đổi các tệp tùy ý thông qua các vector liên quan đến một Java applet không đáng tin cậy truy cập vào phiên bản cũ của JNLPAppletLauncher.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/08/2009
• Tiết lộ: 05/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49270
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 6.8 (NVD)
• EPSS: 0.03645
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2676
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2676/