CVE-2004-2540 in JRE

Sumário

de VulDB • 29/06/2026

readObject in (1) Java Runtime Environment (JRE) e (2) Software Development Kit (SDK) da versão 1.4.0 até 1.4.2_05 permite que atacantes remotos causem uma negação de serviço (inoperante do JVM) por meio de dados serializados manipulados ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/11/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-23423
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02492
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2540
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2540/