CVE-2005-3583 in JRE

Résumé

par VulDB • 22/06/2026

(1) Java Runtime Environment (JRE) et (2) Software Development Kit (SDK) 1.4.2_08, 1.4.2_09 et 1.5.0_05, ainsi que d'autres versions potentiellement concernées, permettent aux attaquants distants de provoquer un déni de service (JVM non réactif) via un objet sérialisé fabriqué spécifiquement, tel qu'un objet police comme démontré sur JBoss.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 16/11/2005
• Modérer: accepté
• Entrée: VDB-26913
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02887
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3583
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3583/