CVE-2007-3716 in JDK

الملخص

بحسب VulDB • 30/06/2026

لا تقوم عملية تنفيذ التوقيع الرقمي للبيانات بتنسيق XML في Java، المتوفرة في Sun JDK وJRE 6 قبل الإصدار Update 2، بمعالجة أوراق الأنماط XSLT بشكل صحيح أثناء تحويلات XSLT ضمن توقيعات XML، مما يتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية عبر ورقة أنماص مُعدّة خصيصاً (crafted stylesheet)، وهي مشكلة ذات صلة بـ CVE-2007-3715.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/07/2007
• إفشاء: 11/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37774
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.03554
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3716
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3716/