CVE-2008-5353 in SDKJDK
सारांश
द्वारा VulDB • 10/06/2026
Sun JDK और JRE 6 Update 10 तथा उससे पूर्व के संस्करण, JDK और JRE 5.0 Update 16 तथा उससे पूर्व के संस्करण, और SDK और JRE 1.4.2_18 तथा उससे पूर्व के संस्करण में Java Runtime Environment (JRE) के लिए ZoneInfo ऑब्जेक्ट्स के संदर्भ (context) को डिसिरियलाइजेशन के दौरान उचित रूप से लागू नहीं किया जाता है, जिससे दूरस्थ आक्रामक (remote attackers) प्रतिष्ठित संदर्भ (privileged context) में अविश्वसनीय ऐपलेट्स और एप्लिकेशन चला सकते हैं, जैसा कि "Calendar ऑब्जेक्ट्स के डिसिरियलाइजेशन" द्वारा प्रदर्शित किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.