7.5

CVE-2009-3883

Multiple unspecified vulnerabilities in the Windows Pluggable Look and Feel (PL&F) feature in the Swing implementation in Sun Java SE 5.0 before Update 22 and 6 before Update 17, and OpenJDK, have unknown impact and remote attack vectors, related to "information leaks in mutable variables," aka Bug Id 6657138.

Data is provided by the National Vulnerability Database (NVD)
Sun ≫ Openjdk
Sun ≫ Jre Updateupdate21 Version <= 1.5.0
Sun ≫ Jre Version1.5.0
Sun ≫ Jre Version1.5.0 Updateupdate1
Sun ≫ Jre Version1.5.0 Updateupdate10
Sun ≫ Jre Version1.5.0 Updateupdate11
Sun ≫ Jre Version1.5.0 Updateupdate12
Sun ≫ Jre Version1.5.0 Updateupdate13
Sun ≫ Jre Version1.5.0 Updateupdate14
Sun ≫ Jre Version1.5.0 Updateupdate15
Sun ≫ Jre Version1.5.0 Updateupdate16
Sun ≫ Jre Version1.5.0 Updateupdate17
Sun ≫ Jre Version1.5.0 Updateupdate18
Sun ≫ Jre Version1.5.0 Updateupdate19
Sun ≫ Jre Version1.5.0 Updateupdate2
Sun ≫ Jre Version1.5.0 Updateupdate20
Sun ≫ Jre Version1.5.0 Updateupdate3
Sun ≫ Jre Version1.5.0 Updateupdate4
Sun ≫ Jre Version1.5.0 Updateupdate5
Sun ≫ Jre Version1.5.0 Updateupdate6
Sun ≫ Jre Version1.5.0 Updateupdate7
Sun ≫ Jre Version1.5.0 Updateupdate8
Sun ≫ Jre Version1.5.0 Updateupdate9
Sun ≫ Jre Updateupdate16 Version <= 1.6.0
Sun ≫ Jre Version1.6.0
Sun ≫ Jre Version1.6.0 Updateupdate_1
Sun ≫ Jre Version1.6.0 Updateupdate_2
Sun ≫ Jre Version1.6.0 Updateupdate_3
Sun ≫ Jre Version1.6.0 Updateupdate10
Sun ≫ Jre Version1.6.0 Updateupdate11
Sun ≫ Jre Version1.6.0 Updateupdate12
Sun ≫ Jre Version1.6.0 Updateupdate13
Sun ≫ Jre Version1.6.0 Updateupdate14
Sun ≫ Jre Version1.6.0 Updateupdate15
Sun ≫ Jre Version1.6.0 Updateupdate4
Sun ≫ Jre Version1.6.0 Updateupdate5
Sun ≫ Jre Version1.6.0 Updateupdate6
Sun ≫ Jre Version1.6.0 Updateupdate7
Sun ≫ Jre Version1.6.0 Updateupdate8
Sun ≫ Jre Version1.6.0 Updateupdate9
Sun ≫ Jdk Updateupdate21 Version <= 1.5.0
Sun ≫ Jdk Version1.5.0
Sun ≫ Jdk Version1.5.0 Updateupdate1
Sun ≫ Jdk Version1.5.0 Updateupdate10
Sun ≫ Jdk Version1.5.0 Updateupdate11
Sun ≫ Jdk Version1.5.0 Updateupdate12
Sun ≫ Jdk Version1.5.0 Updateupdate13
Sun ≫ Jdk Version1.5.0 Updateupdate14
Sun ≫ Jdk Version1.5.0 Updateupdate15
Sun ≫ Jdk Version1.5.0 Updateupdate16
Sun ≫ Jdk Version1.5.0 Updateupdate17
Sun ≫ Jdk Version1.5.0 Updateupdate18
Sun ≫ Jdk Version1.5.0 Updateupdate19
Sun ≫ Jdk Version1.5.0 Updateupdate2
Sun ≫ Jdk Version1.5.0 Updateupdate20
Sun ≫ Jdk Version1.5.0 Updateupdate3
Sun ≫ Jdk Version1.5.0 Updateupdate4
Sun ≫ Jdk Version1.5.0 Updateupdate5
Sun ≫ Jdk Version1.5.0 Updateupdate6
Sun ≫ Jdk Version1.5.0 Updateupdate7
Sun ≫ Jdk Version1.5.0 Updateupdate8
Sun ≫ Jdk Version1.5.0 Updateupdate9
Sun ≫ Jdk Updateupdate16 Version <= 1.6.0
Sun ≫ Jdk Version1.6.0
Sun ≫ Jdk Version1.6.0 Updateupdate1
Sun ≫ Jdk Version1.6.0 Updateupdate10
Sun ≫ Jdk Version1.6.0 Updateupdate11
Sun ≫ Jdk Version1.6.0 Updateupdate12
Sun ≫ Jdk Version1.6.0 Updateupdate13
Sun ≫ Jdk Version1.6.0 Updateupdate14
Sun ≫ Jdk Version1.6.0 Updateupdate15
Sun ≫ Jdk Version1.6.0 Updateupdate2
Sun ≫ Jdk Version1.6.0 Updateupdate3
Sun ≫ Jdk Version1.6.0 Updateupdate4
Sun ≫ Jdk Version1.6.0 Updateupdate5
Sun ≫ Jdk Version1.6.0 Updateupdate6
Sun ≫ Jdk Version1.6.0 Updateupdate7
Sun ≫ Jdk Version1.6.0 Updateupdate8
Sun ≫ Jdk Version1.6.0 Updateupdate9
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.66% 0.702
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.