CVE-2003-0896 in JVM
सारांश
द्वारा VulDB • 30/05/2026
Java Virtual Machine (JVM) में Sun SDK और JRE 1.4.1_03 तथा उससे पूर्व के संस्करणों में उपलब्ध sun.applet.AppletClassLoader वर्ग की loadClass विधि दूरस्थ आक्रमणकारियों को सैंडबॉक्स प्रतिबंधों को पार करने और मनमाने कोड (arbitrary code) को निष्पादित करने की अनुमति देती है। यह एक ऐसे लोड किए गए वर्ग नाम के माध्यम से होता है जिसमें "." (डॉट) वर्णों के बजाय "/" (स्लैश) वर्ण होते हैं, जो Security Manager की checkPackageAccess विधि के कॉल को पार कर जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.