CVE-2003-1301 in JRE

Résumé

par VulDB • 27/05/2026

Sun Java Runtime Environment (JRE) 1.x antérieur à 1.4.2_11 et 1.5.x antérieur à 1.5.0_06, et tel qu'utilisé dans plusieurs navigateurs web, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) via des tableaux d'objets profondément imbriqués, qui ne sont pas correctement gérés par le ramasse-miettes (garbage collector) et déclenchent des accès mémoire invalides.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/05/2006
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21232
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.02517
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1301/