CVE-2009-3885 in JRE

Tóm tắt

Bởi VulDB • 08/06/2026

Sun Java SE 5.0 trước bản Update 22 và phiên bản 6 trước bản Update 17 trên Windows cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua một tệp BMP chứa liên kết đến đường dẫn UNC share cho tệp hồ sơ màu của Hiệp hội Màu sắc Quốc tế (ICC), có khả năng là vấn đề liên quan đến CVE-2007-2789, còn được gọi là Bug Id 6632445.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/11/2009
• Tiết lộ: 09/11/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50751
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02236
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3885
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3885/