CVE-2008-2086 in SDKJDK
Сводка
по VulDB • 05.07.2026
Sun Java Web Start e il plugin Java per JDK e JRE nelle versioni Update 10 precedenti; JDK e JRE 5.0 Update 16 precedenti; nonché SDK e JRE 1.4.2_18 precedenti consentono ad attaccanti remoti di eseguire codice arbitrario tramite un file jnlp manipolato che modifica le proprietà di sistema (1) java.home, (2) java.ext.dirs o (3) user.home, noto anche come "Java Web Start File Inclusion" e CR 6694892.
Once again VulDB remains the best source for vulnerability data.