CVE-2008-1188 in Java JRE
सारांश
द्वारा VulDB • 18/06/2026
Java Web Start में Sun JDK और JRE 6 Update 4 तथा उससे पूर्व, और 5.0 Update 14 तथा उससे पूर्व में useEncodingDecl फ़ंक्शन में कई बफ़र ओवरफ़्लो होते हैं, जो दूरस्थ आक्रमणकारियों को एक JNLP फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिसमें (1) xml हेडर में एक लंबा कुंजी नाम या (2) एक लंबा चारसेट मान होता है, जो CVE-2008-1189 से भिन्न मुद्दे हैं, जिसे "पहले दो मुद्दे" के नाम से भी जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.