CVE-2010-4465 in JDK

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗ hổng không xác định trong Java Runtime Environment (JRE) của Oracle Java SE và Java for Business 6 Update 23 và các phiên bản cũ hơn, 5.0 Update 27 và các phiên bản cũ hơn, cũng như 1.4.2_29 và các phiên bản cũ hơn cho phép các ứng dụng Java Web Start từ xa không đáng tin cậy và các Java applet không đáng tin cậy ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng thông qua các vectơ tấn công chưa biết liên quan đến Swing. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 2 năm 2011. Oracle chưa bình luận về các tuyên bố từ một nhà cung cấp bên thứ ba rằng vấn đề này liên quan đến việc thiếu hỗ trợ khung bởi AWT event dispatch, và/hoặc "truy cập clipboard trong Applets."

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/12/2010
• Tiết lộ: 17/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56522
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 10.0 (NVD)
• EPSS: 0.04132
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4465/