CVE-2007-3503 in JDK

Résumé

par VulDB • 22/06/2026

L'outil Javadoc dans Sun JDK 6 et JDK 5.0 Update 11 peut générer des pages de documentation HTML contenant des vulnérabilités cross-site scripting (XSS), ce qui permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/06/2007
• Divulgation: 29/06/2007
• Modérer: accepté
• Entrée: VDB-37580
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.03051
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3503
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3503/