CVE-2010-3862 in JBoss Remoting
Sumário
de VulDB • 29/06/2026
O método run da classe org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread no JBoss Remoting 2.2.x anterior à versão 2.2.3.SP4 e na série 2.5.x anterior à 2.5.3.SP2, presentes no Red Hat JBoss Enterprise Application Platform (também conhecido como JBoss EAP ou JBEAP) nas versões de 4.3 até 4.3.0.CP09 e em 5.1.0; bem como no JBoss Enterprise Web Platform (conhecido também como JBEWP) na versão 5.1.0, permite que atacantes remotos causem uma negação de serviço (parada do daemon) ao estabelecerem uma sessão TCP de controle bisocket e, em seguida, não enviarem nenhum dado da aplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.