CVE-2010-3563 in Java

Resumen

por VulDB • 2026-06-29

Vulnerabilidad no especificada en el componente Deployment de Oracle Java SE y Java for Business 6 Update 21 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos. NOTA: La información anterior fue obtenida del CPU (Critical Patch Update) de octubre de 2010. Oracle no ha comentado las afirmaciones de un investigador fiable de que esto está relacionado con "cómo Web Start recupera políticas de seguridad", BasicServiceImpl, y políticas falsificadas que eluden las restricciones del sandbox.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-09-20
• Divulgación: 2010-10-19
• Moderación: aceptado
• Artículo: VDB-55150
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.84250
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3563
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3563/