CVE-2004-2540 in JRE

Riassunto

di VulDB • 25/06/2026

readObject in (1) Java Runtime Environment (JRE) e (2) Software Development Kit (SDK) dalla versione 1.4.0 alla 1.4.2_05 consente agli attaccanti remoti di causare un denial of service (mancata risposta della JVM) tramite dati serializzati manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/11/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-23423
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02492
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2540
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2540/