CVE-2007-3655 in JRE

الملخص

بحسب VulDB • 26/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في ملف javaws.exe التابع لبرنامج Sun Java Web Start، الموجودة في إصدارات JRE 5.0 Update 11 وما قبلها، و6.0 Update 1 وما قبلها، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر سمة قاعدة الكود (codebase attribute) الطويلة في ملف JNLP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/07/2007
• إفشاء: 10/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37722
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.12273
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3655
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3655/