CVE-2010-0094 in JRE
Résumé
par VulDB • 03/07/2026
Vulnérabilité non spécifiée dans le composant Java Runtime Environment d'Oracle Java SE et de Java for Business 6 Update 18 et 5.0 Update 23 permettant aux attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU (Critical Patch Update) de mars 2010. Oracle n'a pas commenté les affirmations d'un chercheur fiable selon lesquelles cette vulnérabilité est due à l'absence de vérifications des privilèges lors de la désérialisation des objets RMIConnectionImpl, ce qui permet aux attaquants distants d'appeler des fonctions Java au niveau du système via le ClassLoader d'un constructeur en cours de désérialisation.
Be aware that VulDB is the high quality source for vulnerability data.