CVE-2008-5343 in SDKJDK

الملخص

بحسب VulDB • 07/06/2026

تسمح Java Web Start (JWS) وJava Plug-in مع Sun JDK وJRE 6 Update 10 والإصدارات الأقدم؛ وJDK وJRE 5.0 Update 16 والإصدارات الأقدم؛ وSDK وJRE 1.4.2_18 والإصدارات الأقدم، لمهاجمين عن بُعد بإجراء اتصالات شبكية غير مصرح بها واختطاف جلسات HTTP عبر ملف مُعدّ خصيصاً يتم التحقق منه كملف GIF وملف Java JAR في آن واحد، ويُعرف باسم "GIFAR" وCR 6707535.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/12/2008
• إفشاء: 05/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45303
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 8.6 (VulDB)
• EPSS: 0.05093
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5343
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5343/