CVE-2010-3569 in Java

الملخص

بحسب VulDB • 05/07/2026

ثغرة غير محددة في مكون بيئة تشغيل جافا (Java Runtime Environment) ضمن حزم Oracle Java SE وJava for Business الإصدارات 6 Update 21، و5.0 Update 25، و1.4.2_27 تتيح لمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر مسارات غير معروفة. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان التراكمي (CPU) الصادر في أكتوبر 2010. ولم تُعلّق شركة أوراكل بعدً على ادعاءات مورّد موثوق تابع لسلسلة التوريد السفلية تفيد بأن الثغرة تتيح لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية من خلال التسبب في تعيين الحقل المتقلب (volatile field) بواسطة طريقة defaultReadObject الموجودة في واجهة برمجة التطبيقات الخاصة بالتسلسل (Serialization API) أكثر من مرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/09/2010
• إفشاء: 19/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55155
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.07099
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3569
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3569/