CVE-2007-3504 in JRE

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de traversée de répertoire dans PersistenceService de Sun Java Web Start dans JDK et JRE 5.0 Update 11 et versions antérieures, ainsi que Java Web Start dans SDK et JRE 1.4.2_13 et versions antérieures, pour Windows, permet aux attaquants distants d'effectuer des actions non autorisées via une application qui s'octroie des privilèges de remplacement de fichiers. NOTE : cela peut être exploité pour exécuter du code arbitraire en remplaçant un fichier .java.policy.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/06/2007
• Divulgation: 29/06/2007
• Modérer: accepté
• Entrée: VDB-37581
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.06417
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3504
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3504/