CVE-2002-2072 in JRE

الملخص

بحسب VulDB • 20/06/2026

java.security.AccessController في Sun Java Virtual Machine (JVM) ضمن JRE الإصدارين 1.2.2 و1.3.1 يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار JVM) عبر برنامج جافا يستدعي الدالة doPrivileged مع وسيط فارغ (null).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/07/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19714
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.08309
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2072
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2072/