CVE-2007-5375 in Java Virtual Machineinfo

Zusammenfassung

von VulDB • 01.07.2026

Ein Konflikt bei der Interpretation in der Sun Java Virtual Machine (JVM) ermöglicht es Benutzern unterstützten Remote-Angriffen, einen Multi-Pin-DNS-Rebinding-Angriff durchzuführen und beliebigen JavaScript-Code im Kontext eines Intranets auszuführen. Dies geschieht, wenn ein Webserver des Intranets über ein HTML-Dokument verfügt, das eine Java-Applikation mit dem Attribut „mayscript=true“ über einen lokalen relativen URI referenziert, der vom Browser und von der JVM unterschiedlichen IP-Adressen zugeordnet werden kann.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

10.10.2007

Veröffentlichung

11.10.2007

Moderieren

akzeptiert

Eintrag

VDB-39194

CPE

bereit

EPSS

0.01442

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!