CVE-2005-3906 in JDK

الملخص

بحسب VulDB • 16/06/2026

توجد ثغرات متعددة وغير محددة في واجهات برمجة التطبيقات الخاصة بالانعكاس (Reflection APIs) في حزمة تطوير جافا (Java SDK) وبيئة التشغيل (JRE) الإصدار 1.4.2_08 وما قبله، وكذلك في حزمة تطوير جافا (JDK) وبيئة التشغيل (JRE) الإصدار 5.0 Update 3 وما قبله، مما يسمح لمهاجمين عن بُعد بتجاوز حاوية جافا (Java sandbox) والوصول إلى ملفات عشوائية أو تنفيذ تطبيقات عشوائية عبر مسارات هجوم غير معروفة، وهي مجموعة مختلفة من الثغرات عن تلك الخاصة بـ CVE-2005-3905. ملاحظة: يرتبط هذا بالإشعارات "الثانية والثالثة" المحددة في SUNALERT:102003.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/11/2005
• إفشاء: 30/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27180
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05168
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3906
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3906/