CVE-2002-2248 in Communicator

Сводка

по MITRE

Buffer overflow in the sun.awt.windows.WDefaultFontCharset Java class implementation in Netscape 4.0 allows remote attackers to execute arbitrary code via an applet that calls the WDefaultFontCharset constructor with a long string and invokes the canConvert method.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 14.10.2007
• Раскрытие: 31.12.2002
• Модерация: принято
• Вход: VDB-19890
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05787
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2248
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2248/