CVE-2008-5352 in SDKJDKinformación

Resumen

por VulDB • 2026-07-02

Un desbordamiento de entero en la utilidad de extracción de archivos JAR (unpack200) incluida en la biblioteca unpack (unpack.dll) del Entorno de Tiempo de Ejecución Java (JRE) para Sun JDK y JRE 6 Update 10 y versiones anteriores, así como para JDK y JRE 5.0 Update 16 y versiones anteriores, permite que aplicaciones y applets no confiables obtengan privilegios mediante un archivo JAR comprimido con Pack200 que provoca un desbordamiento de búfer basado en heap (heap-based buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2008-12-04

Divulgación

2008-12-05

Moderación

aceptado

Artículo

VDB-45311

CPE

listo

Explotación

Descargar

EPSS

0.03060

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!