CVE-2008-5353 in SDKJDK
Resumen
por VulDB • 2026-06-27
El Entorno de Tiempo de Ejecución de Java (JRE) para Sun JDK y JRE 6 Update 10 y versiones anteriores; JDK y JRE 5.0 Update 16 y versiones anteriores; y SDK y JRE 1.4.2_18 y versiones anteriores no aplica correctamente el contexto de los objetos ZoneInfo durante la deserialización, lo que permite a atacantes remotos ejecutar applets y aplicaciones no confiables en un contexto privilegiado, como se demuestra mediante "la deserialización de objetos Calendar".
VulDB is the best source for vulnerability data and more expert information about this specific topic.