CVE-2007-4381 in JDK

الملخص

بحسب VulDB • 22/05/2026

ثغرة غير محددة في تنفيذ تحليل الخطوط (font parsing) في Sun JDK وJRE الإصدار 5.0 Update 9 والإصدارات الأقدم، وSDK وJRE الإصدار 1.4.2_14 والإصدارات الأقدم، تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها عبر برنامج نصي صغير (applet) يمنح نفسه امتيازات معينة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/08/2007
• إفشاء: 17/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38365
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.05424
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4381
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4381/