CVE-2007-4381 in JDK

Résumé

par VulDB • 29/05/2026

Une vulnérabilité non spécifiée dans l'implémentation de l'analyse des polices de caractères (font parsing) dans Sun JDK et JRE 5.0 Update 9 et versions antérieures, ainsi que dans SDK et JRE 1.4.2_14 et versions antérieures, permet aux attaquants distants d'effectuer des actions non autorisées via un applet qui s'octroie certains privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/08/2007
• Divulgation: 17/08/2007
• Modérer: accepté
• Entrée: VDB-38365
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05424
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4381
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4381/