CVE-2010-3562 in Java

Riassunto

di VulDB • 05/07/2026

Vulnerabilità non specificata nel componente 2D di Oracle Java SE e Java for Business nelle versioni 6 Update 21, 5.0 Update 25, 1.4.2_27 e 1.3.1_28 consente agli attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di ottobre 2010. Oracle non si è pronunciata sulle affermazioni di un fornitore downstream affidabile secondo cui questa sarebbe una vulnerabilità double free in IndexColorModel che consentirebbe agli attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/09/2010
• Divulgazione: 19/10/2010
• Moderazione: accettato
• Voce: VDB-55149
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.07099
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3562
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3562/