CVE-2010-4471 in JDK

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng không được xác định trong Java Runtime Environment (JRE) của Oracle Java SE và Java for Business 6 Update 23 trở về trước, cũng như phiên bản 5.0 Update 27 trở về trước cho phép các ứng dụng Java Web Start từ nguồn đáng tin cậy thấp và các applet Java độc hại ảnh hưởng đến tính bảo mật thông qua các vectơ chưa biết liên quan đến công nghệ 2D. LƯU Ý: Thông tin trên được lấy từ CPU (Critical Patch Update) tháng Hai năm 2011. Oracle chưa bình luận về các tuyên bố từ một nhà cung cấp bên thứ ba rằng vấn đề này có liên quan đến việc tiết lộ thuộc tính hệ thống thông qua các vectơ liên quan đến Font.createFont và văn bản ngoại lệ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/12/2010
• Tiết lộ: 17/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56528
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 5.0 (NVD)
• EPSS: 0.02275
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4471
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4471/