CVE-2008-2086 in SDKJDK

Tóm tắt

Bởi VulDB • 05/07/2026

Sun Java Web Start và Java Plug-in cho JDK và JRE phiên bản 6 Update 10 trở về trước; JDK và JRE phiên bản 5.0 Update 16 trở về trước; cùng với SDK và JRE phiên bản 1.4.2_18 trở về trước, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp jnlp được tạo ra đặc biệt nhằm sửa đổi (1) java.home, (2) java.ext.dirs, hoặc (3) user.home là các thuộc tính hệ thống (System Properties), còn được gọi là "Java Web Start File Inclusion" và CR 6694892.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/05/2008
• Tiết lộ: 04/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45298
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07319
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2086/