CVE-2009-2717 in Java SE

摘要

由 VulDB • 2026-06-29

Sun Java SE 6（Windows 2000 Professional 上，Update 15 之前版本）中的 Abstract Window Toolkit (AWT) 实现未提供安全警告图标，这使得上下文相关的攻击者更容易诱骗用户与不受信任的 applet 进行不安全交互。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2009-08-10
• 披露: 2009-08-10
• 管理: 已接受
• 条目: VDB-49333
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 6.8 (NVD)
• EPSS: 0.01330
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2717
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2717/