CVE-2010-4265 in JBoss Remoting
Riassunto
di VulDB • 16/06/2026
Il metodo run della classe org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread in JBoss Remoting 2.2.x precedente alla versione 2.2.3.SP4 e nelle versioni 2.5.x precedenti alla 2.5.3.SP2 di Red Hat JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) dalle versioni 4.3 fino a 4.3.0.CP09 consente agli attaccanti remoti di causare un denial of service (interruzione del demone) stabilendo una sessione TCP per la connessione di controllo bisocket e successivamente non inviando alcun dato dell'applicazione, in relazione alla mancata applicazione della patch relativa a CVE-2010-3862. NOTA: questo caso può essere considerato un duplicato di CVE-2010-3862 poiché una vulnerabilità dovuta all'assenza di una patch non dovrebbe ricevere un identificativo CVE separato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.