CVE-2009-1190

Exploit

EPSS 1.38%
Published 27.04.2009 22:30:00
Last modified 09.04.2025 00:30:58
Source secalert@redhat.com
Teams watchlist Login
Open Login

Algorithmic complexity vulnerability in the java.util.regex.Pattern.compile method in Sun Java Development Kit (JDK) before 1.6, when used with spring.jar in SpringSource Spring Framework 1.1.0 through 2.5.6 and 3.0.0.M1 through 3.0.0.M2 and dm Server 1.0.0 through 1.0.2, allows remote attackers to cause a denial of service (CPU consumption) via serializable data with a long regex string containing multiple optional groups, a related issue to CVE-2004-2540.

Affected products Warnungen 0 Metrics 2 CWE 0 References 9

Data is provided by the National Vulnerability Database (NVD)

Sun ≫ Jdk Updateupdate_22 Version <= 1.5.0

   Springsource ≫ Dm Server Version1.0.0
   Springsource ≫ Dm Server Version1.0.1
   Springsource ≫ Dm Server Version1.0.2
   Springsource ≫ Spring Framework Version1.1.0
   Springsource ≫ Spring Framework Version2.0
   Springsource ≫ Spring Framework Version2.0 Updatem1
   Springsource ≫ Spring Framework Version2.0 Updatem2
   Springsource ≫ Spring Framework Version2.0 Updatem3
   Springsource ≫ Spring Framework Version2.0 Updatem4
   Springsource ≫ Spring Framework Version2.0 Updatem5
   Springsource ≫ Spring Framework Version2.0 Updaterc1
   Springsource ≫ Spring Framework Version2.0 Updaterc2
   Springsource ≫ Spring Framework Version2.0 Updaterc3
   Springsource ≫ Spring Framework Version2.0 Updaterc4
   Springsource ≫ Spring Framework Version2.0.1
   Springsource ≫ Spring Framework Version2.0.2
   Springsource ≫ Spring Framework Version2.0.3
   Springsource ≫ Spring Framework Version2.0.4
   Springsource ≫ Spring Framework Version2.0.5
   Springsource ≫ Spring Framework Version2.1 Updatem1
   Springsource ≫ Spring Framework Version2.1 Updatem2
   Springsource ≫ Spring Framework Version2.1 Updatem3
   Springsource ≫ Spring Framework Version2.1 Updatem4
   Springsource ≫ Spring Framework Version2.5.0
   Springsource ≫ Spring Framework Version2.5.0 Updaterc1
   Springsource ≫ Spring Framework Version2.5.0 Updaterc2
   Springsource ≫ Spring Framework Version2.5.1
   Springsource ≫ Spring Framework Version2.5.2
   Springsource ≫ Spring Framework Version2.5.3
   Springsource ≫ Spring Framework Version2.5.4
   Springsource ≫ Spring Framework Version2.5.5
   Springsource ≫ Spring Framework Version2.5.6
   Springsource ≫ Spring Framework Version3.0.0 Updatem1
   Springsource ≫ Spring Framework Version3.0.0 Updatem2

Sun ≫ Jdk Version1.1.0

Sun ≫ Jdk Version1.1.6

Sun ≫ Jdk Version1.1.6 Updateupdate7

Sun ≫ Jdk Version1.1.7b

Sun ≫ Jdk Version1.1.7b Updateupdate5

Sun ≫ Jdk Version1.1.8 Updateupdate10

Sun ≫ Jdk Version1.1.8 Updateupdate13

Sun ≫ Jdk Version1.1.8 Updateupdate14

Sun ≫ Jdk Version1.1.8 Updateupdate2

Sun ≫ Jdk Version1.1.8 Updateupdate7

Sun ≫ Jdk Version1.1.8 Updateupdate8

Sun ≫ Jdk Version1.2.0

Sun ≫ Jdk Version1.2.1

Sun ≫ Jdk Version1.2.1 Updateupdate3

Sun ≫ Jdk Version1.2.2 Updateupdate4

Sun ≫ Jdk Version1.2.2 Updateupdate5

Sun ≫ Jdk Version1.3.0

Sun ≫ Jdk Version1.3.0_01

Sun ≫ Jdk Version1.3.0_02

Sun ≫ Jdk Version1.3.0_03

Sun ≫ Jdk Version1.3.0_04

Sun ≫ Jdk Version1.3.0_05

Sun ≫ Jdk Version1.3.1

Sun ≫ Jdk Version1.3.1 Updateupdate19

Sun ≫ Jdk Version1.3.1 Updateupdate20

Sun ≫ Jdk Version1.3.1_01

Sun ≫ Jdk Version1.3.1_01a

Sun ≫ Jdk Version1.3.1_02

Sun ≫ Jdk Version1.3.1_03

Sun ≫ Jdk Version1.3.1_04

Sun ≫ Jdk Version1.3.1_05

Sun ≫ Jdk Version1.3.1_06

Sun ≫ Jdk Version1.3.1_07

Sun ≫ Jdk Version1.3.1_08

Sun ≫ Jdk Version1.3.1_09

Sun ≫ Jdk Version1.3.1_10

Sun ≫ Jdk Version1.3.1_11

Sun ≫ Jdk Version1.3.1_12

Sun ≫ Jdk Version1.3.1_13

Sun ≫ Jdk Version1.3.1_14

Sun ≫ Jdk Version1.3.1_15

Sun ≫ Jdk Version1.3.1_16

Sun ≫ Jdk Version1.3.1_17

Sun ≫ Jdk Version1.3.1_18

Sun ≫ Jdk Version1.3.1_19

Sun ≫ Jdk Version1.3.1_20

Sun ≫ Jdk Version1.3.1_21

Sun ≫ Jdk Version1.3.1_22

Sun ≫ Jdk Version1.3.1_23

Sun ≫ Jdk Version1.3.1_24

Sun ≫ Jdk Version1.3.1_25

Sun ≫ Jdk Version1.3.1_26

Sun ≫ Jdk Version1.3.1_27

Sun ≫ Jdk Version1.3.1_28

Sun ≫ Jdk Version1.4.0

Sun ≫ Jdk Version1.4.0_01

Sun ≫ Jdk Version1.4.0_02

Sun ≫ Jdk Version1.4.0_03

Sun ≫ Jdk Version1.4.0_04

Sun ≫ Jdk Version1.4.1

Sun ≫ Jdk Version1.4.1_01

Sun ≫ Jdk Version1.4.1_02

Sun ≫ Jdk Version1.4.1_03

Sun ≫ Jdk Version1.4.1_04

Sun ≫ Jdk Version1.4.1_05

Sun ≫ Jdk Version1.4.1_06

Sun ≫ Jdk Version1.4.1_07

Sun ≫ Jdk Version1.4.2

Sun ≫ Jdk Version1.4.2_1

Sun ≫ Jdk Version1.4.2_2

Sun ≫ Jdk Version1.4.2_3

Sun ≫ Jdk Version1.4.2_4

Sun ≫ Jdk Version1.4.2_5

Sun ≫ Jdk Version1.4.2_6

Sun ≫ Jdk Version1.4.2_7

Sun ≫ Jdk Version1.4.2_8

Sun ≫ Jdk Version1.4.2_9

Sun ≫ Jdk Version1.4.2_10

Sun ≫ Jdk Version1.4.2_11

Sun ≫ Jdk Version1.4.2_12

Sun ≫ Jdk Version1.4.2_13

Sun ≫ Jdk Version1.4.2_14

Sun ≫ Jdk Version1.4.2_15

Sun ≫ Jdk Version1.4.2_16

Sun ≫ Jdk Version1.4.2_17

Sun ≫ Jdk Version1.4.2_18

Sun ≫ Jdk Version1.4.2_19

Sun ≫ Jdk Version1.5.0

Sun ≫ Jdk Version1.5.0 Updateupdate_1

Sun ≫ Jdk Version1.5.0 Updateupdate_10

Sun ≫ Jdk Version1.5.0 Updateupdate_11

Sun ≫ Jdk Version1.5.0 Updateupdate_12

Sun ≫ Jdk Version1.5.0 Updateupdate_13

Sun ≫ Jdk Version1.5.0 Updateupdate_14

Sun ≫ Jdk Version1.5.0 Updateupdate_15

Sun ≫ Jdk Version1.5.0 Updateupdate_16

Sun ≫ Jdk Version1.5.0 Updateupdate_17

Sun ≫ Jdk Version1.5.0 Updateupdate_18

Sun ≫ Jdk Version1.5.0 Updateupdate_19

Sun ≫ Jdk Version1.5.0 Updateupdate_2

Sun ≫ Jdk Version1.5.0 Updateupdate_20

Sun ≫ Jdk Version1.5.0 Updateupdate_21

Sun ≫ Jdk Version1.5.0 Updateupdate_3

Sun ≫ Jdk Version1.5.0 Updateupdate_4

Sun ≫ Jdk Version1.5.0 Updateupdate_5

Sun ≫ Jdk Version1.5.0 Updateupdate_6

Sun ≫ Jdk Version1.5.0 Updateupdate_7

Sun ≫ Jdk Version1.5.0 Updateupdate_8

Sun ≫ Jdk Version1.5.0 Updateupdate_9

Sun ≫ Jdk Version1.5.0 Updateupdate1

Sun ≫ Jdk Version1.5.0 Updateupdate10

Sun ≫ Jdk Version1.5.0 Updateupdate11

Sun ≫ Jdk Version1.5.0 Updateupdate11_b03

Sun ≫ Jdk Version1.5.0 Updateupdate12

Sun ≫ Jdk Version1.5.0 Updateupdate13

Sun ≫ Jdk Version1.5.0 Updateupdate14

Sun ≫ Jdk Version1.5.0 Updateupdate15

Sun ≫ Jdk Version1.5.0 Updateupdate16

Sun ≫ Jdk Version1.5.0 Updateupdate17

Sun ≫ Jdk Version1.5.0 Updateupdate18

Sun ≫ Jdk Version1.5.0 Updateupdate19

Sun ≫ Jdk Version1.5.0 Updateupdate2

Sun ≫ Jdk Version1.5.0 Updateupdate20

Sun ≫ Jdk Version1.5.0 Updateupdate21

Sun ≫ Jdk Version1.5.0 Updateupdate22

Sun ≫ Jdk Version1.5.0 Updateupdate23

Sun ≫ Jdk Version1.5.0 Updateupdate24

Sun ≫ Jdk Version1.5.0 Updateupdate25

Sun ≫ Jdk Version1.5.0 Updateupdate3

Sun ≫ Jdk Version1.5.0 Updateupdate4

Sun ≫ Jdk Version1.5.0 Updateupdate5

Sun ≫ Jdk Version1.5.0 Updateupdate6

Sun ≫ Jdk Version1.5.0 Updateupdate7

Sun ≫ Jdk Version1.5.0 Updateupdate7_b03

Sun ≫ Jdk Version1.5.0 Updateupdate8

Sun ≫ Jdk Version1.5.0 Updateupdate9

Sun ≫ Jdk Version1.5.0_03 Editionsolaris

Sun ≫ Jdk Version1.5.0_03 Editionwindows

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Type	Source	Score	Percentile
EPSS	FIRST.org	1.38%	0.795

CVSS Metriken
Source	Base Score	Exploit Score	Impact Score	Vector string
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:N/I:N/A:P

http://secunia.com/advisories/34892

Vendor Advisory

http://www.packetstormsecurity.org/hitb06/DAY_1_-_Marc_Schoenefeld_-_Pentesting_Java_J2EE.pdf

Exploit

http://www.securityfocus.com/archive/1/502926/100/0/threaded

http://www.springsource.com/securityadvisory

Vendor Advisory

https://bugzilla.redhat.com/show_bug.cgi?id=497161

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/50083

https://nvd.nist.gov/vuln/detail/CVE-2009-1190

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-1190

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-1190

EUVD