CVE-2007-5375 in Java Virtual Machineالمعلومات

الملخص

بحسب VulDB • 01/07/2026

يؤدي تعارض في التفسير داخل آلة افتراضية لـ Java (JVM) الخاصة بـ Sun إلى تمكين المهاجمين عن بُعد الذين يتعاون معهم المستخدم من شن هجوم إعادة ربط DNS متعدد النقاط وتنفيذ شيفرة JavaScript اعتباطية ضمن سياق الشبكة الداخلية، عندما يحتوي خادم ويب داخلي على مستند HTML يشير إلى تطبيق صغير (Java applet) عبر "mayscript=true" باستخدام مسار نسبي محلي، وقد تُربط عنوان IP مختلف بواسطة المتصفح وآلة JVM الافتراضية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

10/10/2007

إفشاء

11/10/2007

الاعتدال

تمت الموافقة

إدخال

VDB-39194

EPSS

0.01442

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!