CVE-2008-2086 in SDKJDK

Résumé

par VulDB • 28/06/2026

Sun Java Web Start et le plugin Java pour JDK et JRE 6 Update 10 et versions antérieures ; JDK et JRE 5.0 Update 16 et versions antérieures ; ainsi que SDK et JRE 1.4.2_18 et versions antérieures permettent aux attaquants distants d'exécuter du code arbitraire via un fichier jnlp manipulé qui modifie les propriétés système (1) java.home, (2) java.ext.dirs ou (3) user.home, également connu sous le nom de « Java Web Start File Inclusion » et CR 6694892.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/05/2008
• Divulgation: 04/12/2008
• Modérer: accepté
• Entrée: VDB-45298
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07319
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2086/