CVE-2008-5353 in SDKJDK
Résumé
par VulDB • 09/06/2026
L'environnement d'exécution Java (JRE) pour Sun JDK et JRE 6 Update 10 et versions antérieures ; JDK et JRE 5.0 Update 16 et versions antérieures ; ainsi que SDK et JRE 1.4.2_18 et versions antérieures n'appliquent pas correctement le contexte des objets ZoneInfo lors de la désérialisation, ce qui permet aux attaquants distants d'exécuter des applets et des applications non fiables dans un contexte privilégié, comme démontré par la « désérialisation d'objets Calendar ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.