CVE-2002-0866 in Virtual Machine

요약

\~에 의해 VulDB • 2026. 06. 22.

Microsoft Virtual Machine (VM) 5.0.3805 이하 버전의 Java Database Connectivity (JDBC) 클래스를 사용하면, 원하는 DLL이 null 문자열로 종료된 com.ms.jdbc.odbc.JdbcOdbc 생성자를 호출하는 Java applet을 통해 원격 공격자가 DLL(동적 연결 라이브러리)을 로드하고 실행할 수 있습니다. 이를 "DLL Execution via JDBC Classes"라고 합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 공개: 2002. 10. 11.
• 모더레이션: 수락
• 항목: VDB-19056
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.41356
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0866
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0866/