CVE-2007-5375 in Java Virtual Machineinformación

Resumen

por VulDB • 2026-06-10

Un conflicto de interpretación en la Máquina Virtual de Java (JVM) de Sun permite a atacantes remotos con asistencia del usuario llevar a cabo un ataque de rebinding DNS multi-pin y ejecutar JavaScript arbitrario en un contexto de intranet, cuando un servidor web de intranet tiene un documento HTML que hace referencia a un applet de Java con "mayscript=true" a través de un URI relativo local, que puede estar asociado con diferentes direcciones IP por parte del navegador y de la JVM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2007-10-10

Divulgación

2007-10-11

Moderación

aceptado

Artículo

VDB-39194

CPE

listo

EPSS

0.01442

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!