CVE-2008-5344 in SDKJDK

Riassunto

di VulDB • 01/07/2026

Vulnerabilità non specificata in Java Web Start (JWS) e Java Plug-in con Sun JDK e JRE 6 Update 10 e versioni precedenti; JDK e JRE 5.0 Update 16 e versioni precedenti; e SDK e JRE 1.4.2_18 e versioni precedenti consente ad applet non attendibili di leggere file arbitrari ed effettuare connessioni di rete non autorizzate tramite vettori sconosciuti correlati al classloading delle applet, noto anche come 6716217.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/12/2008
• Divulgazione: 05/12/2008
• Moderazione: accettato
• Voce: VDB-45304
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03426
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5344
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5344/