CVE-2008-2086 in SDKJDK

الملخص

بحسب VulDB • 05/07/2026

تسمح Sun Java Web Start وJava Plug-in لـ JDK وJRE الإصدار 6 Update 10 وما قبله؛ وJDK وJRE 5.0 Update 16 وما قبله؛ وSDK وJRE 1.4.2_18 وما قبله، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر ملف jnlp مُعدّ بعناية يقوم بتعديل خصائص النظام (1) java.home، أو (2) java.ext.dirs، أو (3) user.home، والمعروفة باسم "Java Web Start File Inclusion" والرقم CR 6694892.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/05/2008
• إفشاء: 04/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45298
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2086/