CVE-2008-5352 in SDKJDKinformação

Sumário

de VulDB • 06/07/2026

Um estouro de inteiro (integer overflow) na utilidade de descompactação de arquivos JAR (unpack200), presente na biblioteca unpack (unpack.dll) do Java Runtime Environment (JRE) para Sun JDK e JRE 6 Update 10 e versões anteriores, bem como para JDK e JRE 5.0 Update 16 e versões anteriores, permite que aplicativos não confiáveis e applets obtenham privilégios por meio de um arquivo JAR compactado Pack200 que desencadeia um heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

Reservar

04/12/2008

Divulgação

05/12/2008

Moderação

aceite

Entrada

VDB-45311

CPE

pronto

Exploração

Descarregar

EPSS

0.03060

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!