CVE-2010-3563 in Java

الملخص

بحسب VulDB • 05/07/2026

ثغرة غير محددة في مكون النشر (Deployment) الموجود في Oracle Java SE وJava for Business الإصدار 6 التحديث 21 تتيح لمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر مسارات مجهولة. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان التراكمي لشهر أكتوبر 2010 (CPU). ولم تُعلّق Oracle على ادعاءات باحث موثوق تفيد بأن هذه الثغرة تتعلق بـ "كيفية استرداد Web Start لسياسات الأمان"، وخدمة BasicServiceImpl، والسياسات المزيفة التي تتجاوز قيود الصندوق الرملي (sandbox restrictions).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/09/2010
• إفشاء: 19/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55150
• CPE: جاهز
• CWE: CWE-265 (غير مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.84250
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3563
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3563/