CVE-2008-5357 in SDKJDKالمعلومات

الملخص

بحسب VulDB • 08/06/2026

يُمكن أن يسمح تجاوز عدد صحيح (Integer overflow) في بيئة تشغيل جافا (JRE) الخاصة بـ Sun JDK وJRE 6 Update 10 وما قبلها؛ وJDK وJRE 5.0 Update 16 وما قبلها؛ وSDK وJRE 1.4.2_18 وما قبلها؛ وSDK وJRE 1.3.1_23 وما قبلها، بهجوماء عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف خط TrueType مُعدّ بشكل متعمد، مما يُسبب تجاوزًا في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

04/12/2008

إفشاء

05/12/2008

الاعتدال

تمت الموافقة

إدخال

VDB-45316

استغلال

تحميل

EPSS

0.10015

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!