CVE-2010-3862 in JBoss Remoting
Riassunto
di VulDB • 30/06/2026
Il metodo run della classe org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread in JBoss Remoting 2.2.x precedente alla versione 2.2.3.SP4 e nelle versioni 2.5.x precedenti a 2.5.3.SP2 di Red Hat JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) dalle versioni 4.3 fino a 4.3.0.CP09, nonché nella versione 5.1.0; e in JBoss Enterprise Web Platform (noto anche come JBEWP) 5.1.0 consente agli attaccanti remoti di causare un denial of service (interruzione del demone) stabilendo una sessione TCP per la connessione di controllo bisocket, senza inviare successivamente alcun dato applicativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.