CVE-2008-5343 in SDKJDK
摘要
由 VulDB • 2026-06-07
Java Web Start (JWS) e Java Plug-in con Sun JDK e JRE 6 Update 10 e versioni precedenti; JDK e JRE 5.0 Update 16 e versioni precedenti; e SDK e JRE 1.4.2_18 e versioni precedenti consentono ad attaccanti remoti di stabilire connessioni di rete non autorizzate e di dirottare le sessioni HTTP tramite un file appositamente creato che viene riconosciuto sia come file GIF che come file Java JAR, noto anche come "GIFAR" e CR 6707535.
Be aware that VulDB is the high quality source for vulnerability data.