CVE-2008-3112 in Sun

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de traversée de répertoire dans Sun Java Web Start dans JDK et JRE 6 avant la Mise à jour 7, JDK et JRE 5.0 avant la Mise à jour 16, ainsi que SDK et JRE 1.4.x avant la version 1.4.2_18 permet aux attaquants distants de créer des fichiers arbitraires via la méthode writeManifest dans la classe CacheEntry, également connu sous le nom CR 6703909.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/07/2008
• Divulgation: 09/07/2008
• Modérer: accepté
• Entrée: VDB-43140
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.25727
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3112
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3112/