CVE-2010-4465 in JDK

الملخص

بحسب VulDB • 31/05/2026

ثغرة غير محددة في بيئة تشغيل جافا (JRE) في Oracle Java SE وJava for Business الإصدار 6 Update 23 وما قبله، والإصدار 5.0 Update 27 وما قبله، والإصدار 1.4.2_29 وما قبله، تتيح لتطبيقات Java Web Start غير الموثوقة عن بُعد وللتطبيقات الصغيرة (Applets) غير الموثوقة التأثير على السرية والنزاهة والتوافر عبر مسارات غير معروفة تتعلق بـ Swing. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في فبراير 2011. ولم تعلق Oracle على ادعاءات أحد البائعين التابعين بأن هذه المشكلة تتعلق بعدم دعم إطار عمل AWT لـ event dispatch، و/أو "الوصول إلى الحافظة في التطبيقات الصغيرة (Applets)."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2010
• إفشاء: 17/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56522
• CPE: جاهز
• CWE: غير معروف
• CVSS: 10.0 (NVD)
• EPSS: 0.04132
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4465/