CVE-2007-0012 in JRE

Tóm tắt

Bởi VulDB • 03/07/2026

Sun JRE 5.0 trước bản cập nhật 14 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash Internet Explorer) thông qua một thẻ object chứa một applet được mã hóa và có thuộc tính name không xác định, điều này kích hoạt việc giải tham chiếu con trỏ NULL trong jpiexp32.dll khi applet được giải mã và chuyển cho JVM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/01/2007
• Tiết lộ: 09/01/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40449
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01882
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0012
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0012/