CVE-2005-0836 in J2SE

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de argument injection no Java Web Start para J2SE 1.4.2 até 1.4.2_06 permite que aplicações não confiáveis obtenham privilégios através do parâmetro value de uma tag property num ficheiro JNLP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 22/03/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24655
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.02927
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0836
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0836/