CVE-2009-3884

Опубликовано: 09 нояб. 2009

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The TimeZone.getTimeZone method in Sun Java SE 5.0 before Update 22 and 6 before Update 17, and OpenJDK, allows remote attackers to determine the existence of local files via vectors related to handling of zoneinfo (aka tz) files, aka Bug Id 6824265.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sun:jre:*:update_21:*:*:*:*:*:*

Версия до 1.5.0 (включая)

cpe:2.3:a:sun:jre:*:update_16:*:*:*:*:*:*

Версия до 1.6.0 (включая)

cpe:2.3:a:sun:jre:1.5.0:update_1:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_11:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_12:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_13:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_14:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_15:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_16:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_17:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_18:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_19:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_2:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_20:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_3:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_4:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_5:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_6:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_7:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_8:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update_9:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.5.0:update10:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_1:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_10:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_11:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_12:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_13:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_14:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_15:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_2:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_3:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_4:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_5:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_6:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_7:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_8:*:*:*:*:*:*

cpe:2.3:a:sun:jre:1.6.0:update_9:*:*:*:*:*:*

cpe:2.3:a:sun:openjdk:*:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01349

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2009-3884

ubuntu

больше 15 лет назад

CVE-2009-3884

redhat

больше 15 лет назад

CVE-2009-3884

debian

больше 15 лет назад

The TimeZone.getTimeZone method in Sun Java SE 5.0 before Update 22 an ...

GHSA-pc3p-mx4p-7j4f

github

около 3 лет назад

ELSA-2009-1584

oracle-oval

больше 15 лет назад

ELSA-2009-1584: java-1.6.0-openjdk security update (IMPORTANT)

EPSS

Процентиль: 79%

0.01349

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other