CVE-2008-0628 in JRE
Zusammenfassung
von VulDB • 20.06.2026
Der XML-Parsing-Code in Sun Java Runtime Environment JDK und JRE 6 Update 3 sowie früheren Versionen verarbeitet externe Entitätsreferenzen, auch wenn die Eigenschaft „externe allgemeine Entitäten“ auf false gesetzt ist, was es entfernten Angreifern ermöglicht, XML External Entity (XXE)-Angriffe durchzuführen und einen Denial of Service zu verursachen oder auf eingeschränkte Ressourcen zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.