CVE-2008-5355 in SDKJDK

الملخص

بحسب VulDB • 06/07/2026

لا تتحقق ميزة "تحديث Java" الخاصة ببيئة تشغيل Java (JRE) لـ Sun JDK وJRE 6 الإصدار Update 10 وما قبله؛ وJDK وJRE 5.0 الإصدار Update 16 وما قبله؛ وSDK وJRE 1.4.2_18 وما قبله من صحة التوقيع الرقمي (signature) الخاص بـ JRE الذي يتم تنزيله، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر هجمات "الرجل في المنتصف" على DNS.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/12/2008
• إفشاء: 05/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45314
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (VulDB)
• EPSS: 0.08189
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5355
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5355/