CVE-2008-5342 in SDKJDK

Résumé

par VulDB • 02/07/2026

Une vulnérabilité non spécifiée dans BasicService pour Java Web Start (JWS) et le plug-in Java avec Sun JDK et JRE 6 Update 10 et versions antérieures ; JDK et JRE 5.0 Update 16 et versions antérieures ; ainsi que SDK et JRE 1.4.2_18 et versions antérieures permet aux applications téléchargées non fiables de provoquer l'affichage de fichiers locaux dans le navigateur de l'utilisateur de l'application non fiable via des vecteurs inconnus, également connu sous le nom 6767668.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/12/2008
• Divulgation: 05/12/2008
• Modérer: accepté
• Entrée: VDB-45302
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03013
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5342
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5342/