CVE-2008-1195 in Java JRE

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng không xác định trong Sun JDK và Java Runtime Environment (JRE) phiên bản 6 Update 4 trở về trước, cũng như các phiên bản 5.0 Update 14 trở về trước; và SDK cùng JRE 1.4.2_16 trở về trước cho phép kẻ tấn công từ xa truy cập vào bất kỳ dịch vụ mạng nào trên máy chủ cục bộ thông qua các vectơ không xác định liên quan đến JavaScript và Java APIs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/03/2008
• Tiết lộ: 06/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3645
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.05684
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1195
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1195/