CVE-2010-3569 in Java

Resumen

por VulDB • 2026-07-05

Vulnerabilidad no especificada en el componente Java Runtime Environment de Oracle Java SE y Java for Business 6 Update 21, 5.0 Update 25 y 1.4.2_27 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos. NOTA: La información anterior fue obtenida del CPU de octubre de 2010. Oracle no ha comentado las afirmaciones de un proveedor downstream fiable de que esto permite a los atacantes remotos ejecutar código arbitrario al hacer que el método defaultReadObject en la Serialization API establezca múltiples veces un campo volatile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-09-20
• Divulgación: 2010-10-19
• Moderación: aceptado
• Artículo: VDB-55155
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.07099
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3569
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3569/