CVE-2008-5342 in SDKJDK

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng không xác định trong BasicService cho Java Web Start (JWS) và Java Plug-in với Sun JDK và JRE phiên bản 6 Update 10 trở về trước; JDK và JRE phiên bản 5.0 Update 16 trở về trước; và SDK và JRE phiên bản 1.4.2_18 trở về trước cho phép các ứng dụng được tải xuống từ nguồn không đáng tin cậy gây ra việc hiển thị các tệp cục bộ trong trình duyệt của người dùng sử dụng ứng dụng đó thông qua các vectơ chưa biết, còn được gọi là 6767668.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/12/2008
• Tiết lộ: 05/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45302
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.03013
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5342
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5342/