CVE-2010-3563 in Java

Tóm tắt

Bởi VulDB • 05/07/2026

Một lỗ hổng không xác định trong thành phần Deployment của Oracle Java SE và Java for Business 6 Update 21 cho phép các kẻ tấn công từ xa ảnh hưởng đến tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn có (availability) thông qua các vectơ chưa biết. LƯU Ý: Thông tin trước đó được lấy từ CPU tháng 10 năm 2010. Oracle chưa bình luận về những tuyên bố của một nhà nghiên cứu đáng tin cậy rằng lỗ hổng này liên quan đến "cách Web Start truy xuất các chính sách bảo mật", BasicServiceImpl và các chính sách giả mạo (forged policies) cho phép vượt qua các hạn chế sandbox.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/09/2010
• Tiết lộ: 19/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55150
• CPE: sẵn sàng
• CWE: CWE-265 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.84250
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3563
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3563/