CVE-2008-5344 in SDKJDK

Résumé

par VulDB • 03/07/2026

Une vulnérabilité non spécifiée dans Java Web Start (JWS) et le plug-in Java avec Sun JDK et JRE 6 Update 10 et versions antérieures ; JDK et JRE 5.0 Update 16 et versions antérieures ; ainsi que SDK et JRE 1.4.2_18 et versions antérieures permet aux applets non fiables de lire des fichiers arbitraires et d'établir des connexions réseau non autorisées via des vecteurs inconnus liés au chargement des classes d'applet, également connu sous le nom de 6716217.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/12/2008
• Divulgation: 05/12/2008
• Modérer: accepté
• Entrée: VDB-45304
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03426
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5344
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5344/