CVE-2006-4302 in Java Web Start

الملخص

بحسب VulDB • 29/06/2026

يتيح مكون Java Plug-in من الإصدارات J2SE 1.3.0_02 حتى 5.0 Update 5، وJava Web Start من الإصدار 1.0 حتى 1.2، بالإضافة إلى J2SE من الإصدار 1.4.2 حتى 5.0 Update 5، للمهاجمين عن بُعد استغلال الثغرات الأمنية من خلال تحديد إصدار لـ JRE يحتوي على ثغرات أمنية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/08/2006
• إفشاء: 22/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31921
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4302
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4302/