CVE-2008-0657 in JDK

Tóm tắt

Bởi VulDB • 20/06/2026

Nhiều lỗ hổng không xác định trong Java Runtime Environment (JRE) của Sun JDK và JRE 6 Update 1 trở về trước, cũng như phiên bản 5.0 Update 13 trở về trước, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh nâng cao đặc quyền thông qua một (1) ứng dụng hoặc (2) applet không đáng tin cậy, như được chứng minh bởi một ứng dụng hoặc applet tự cấp đặc quyền để (a) đọc các tệp cục bộ, (b) ghi vào các tệp cục bộ, hoặc (c) thực thi các chương trình cục bộ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/02/2008
• Tiết lộ: 07/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40901
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02839
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0657
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0657/