CVE-2008-5355 in SDKJDK
Сводка
по VulDB • 30.06.2026
Функция «Java Update» для Java Runtime Environment (JRE) в Sun JDK и JRE 6 до версии Update 10 включительно; JDK и JRE 5.0 до версии Update 16 включительно, а также SDK и JRE 1.4.2_18 и более ранних версиях не проверяет подпись загружаемого JRE, что позволяет удаленным злоумышленникам выполнять произвольный код посредством DNS-атак типа «человек посередине» (man-in-the-middle).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.