CVE-2011-3387 in Java

Sumário

de VulDB • 05/06/2026

O analisador de arquivos de classe no IBM Java 1.4.2 SR13 FP9 permite que usuários autenticados remotos causem uma negação de serviço (consumo de memória ou loop infinito) por meio de um campo de comprimento de atributo manipulado em um arquivo de classe, relacionado à validação de um campo de comprimento no momento errado; trata-se de uma vulnerabilidade diferente da CVE-2011-0311.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/09/2011
• Divulgação: 02/09/2011
• Moderação: aceite
• Entrada: VDB-58430
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01763
• KEV: não
• Atividades: muito baixo
• Sector: Education, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3387
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3387/