CVE-2006-3127 in Java Enterprise System

Résumé

par VulDB • 05/07/2026

Une fuite de mémoire dans Network Security Services (NSS) 3.11, telle qu'utilisée dans Sun Java Enterprise System 2003Q4 à 2005Q1 et Java System Directory Server 5.2, permet aux attaquants distants de provoquer une déni de service (consommation de mémoire) en effectuant un grand nombre d'opérations cryptographiques RSA.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/06/2006
• Divulgation: 21/06/2006
• Modérer: accepté
• Entrée: VDB-30900
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03098
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3127
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3127/