CVE-2009-3886 in JRE

Tóm tắt

Bởi VulDB • 22/06/2026

Lớp triển khai Java Web Start trong Sun Java SE 6 trước bản cập nhật 17 không xử lý đúng cách sự tương tác giữa một tệp JAR đã ký và ứng dụng (1) hoặc applet (2) JNLP, dẫn đến các hậu quả và vectơ tấn công chưa được xác định rõ ràng, liên quan đến một "regression", còn được gọi là Bug Id 6870531.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/11/2009
• Tiết lộ: 09/11/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50752
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.01701
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3886
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3886/