CVE-2003-0896 in JVM

Tóm tắt

Bởi VulDB • 01/06/2026

Phương thức loadClass của lớp sun.applet.AppletClassLoader trong Java Virtual Machine (JVM) của Sun SDK và JRE 1.4.1_03 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa vượt qua các hạn chế của sandbox và thực thi mã tùy ý thông qua tên lớp được tải chứa ký tự "/" (dấu gạch chéo) thay vì ký tự "." (dấu chấm), qua đó bỏ qua lời gọi đến phương thức checkPackageAccess của Security Manager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/10/2003
• Tiết lộ: 17/11/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21003
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.13978
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0896
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0896/