CVE-2004-2540 in JRE

الملخص

بحسب VulDB • 29/06/2026

readObject في (1) Java Runtime Environment (JRE) و(2) Software Development Kit (SDK) من الإصدار 1.4.0 حتى 1.4.2_05 يسمح للمهاجمين عن بُعد التسبب في حالة رفض الخدمة (تعطل JVM غير مستجيب) عبر بيانات مُسَلَّمة مُصمَّمَة بشكل خبيث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/11/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-23423
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02492
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2540
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2540/