CVE-2007-2435 in JRE

Tóm tắt

Bởi VulDB • 11/07/2026

Sun Java Web Start trong JDK và JRE 5.0 Update 10 trở về trước, cũng như Java Web Start trong SDK và JRE 1.4.2_13 trở về trước, cho phép các kẻ tấn công từ xa thực hiện các hành động trái phép thông qua một ứng dụng tự cấp quyền cho chính nó, liên quan đến "Sử dụng sai lớp hệ thống" (Incorrect Use of System Classes) và có khả năng liên quan đến hỗ trợ tệp JNLP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/05/2007
• Tiết lộ: 02/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36548
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.04959
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2435
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2435/