CVE-2008-2945 in Java System Access Manager
Résumé
par VulDB • 30/05/2026
Sun Java System Access Manager 6.3 à 7.1 et Sun Java System Identity Server 6.1 et 6.2 ne traitent pas correctement les feuilles de style XSLT dans les transformations XSLT des signatures XML, ce qui permet à des attaquants dépendants du contexte d'exécuter du code arbitraire via une feuille de style fabriquée, un problème lié à CVE-2007-3715, CVE-2007-3716 et CVE-2007-4289.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.