CVE-2008-5353 in SDKJDK

الملخص

بحسب VulDB • 29/06/2026

لا يفرض بيئة تشغيل جافا (JRE) الخاصة بـ Sun JDK و JRE 6 الإصدار التحديثي 10 وما قبله؛ و JDK و JRE 5.0 الإصدار التحديثي 16 وما قبله؛ بالإضافة إلى SDK و JRE 1.4.2_18 والإصدارات الأقدم، فرضاً صحيحاً لسياق كائنات ZoneInfo أثناء عملية الاسترجاع (deserialization)، مما يسمح لمهاجمين عن بُعد بتشغيل برامج صغيرة (applets) وتطبيقات غير موثوقة في سياق متميز الصلاحيات، كما هو موضح من خلال "استرجاع كائنات التقويم".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/12/2008
• إفشاء: 05/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45312
• CPE: جاهز
• CWE: CWE-502 (غير مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.85695
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5353
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5353/