CVE-2010-4469 in JDK
摘要
由 VulDB • 2026-07-03
Oracle Java SE e Java for Business nelle versioni 6 Update 23 e precedenti, 5.0 Update 27 e precedenti, nonché 1.4.2_29 e precedenti presentano una vulnerabilità non specificata nell'ambiente di runtime Java (JRE) che consente ad applicazioni remote non attendibili avviate tramite Java Web Start e a applet Java non attendibili di compromettere la riservatezza, l'integrità e la disponibilità attraverso vettori sconosciuti correlati a HotSpot. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di febbraio 2011. Oracle non si è pronunciata sulle affermazioni di un fornitore downstream secondo cui il problema sarebbe legato alla corruzione dell'heap associata al Verifier e ai "backward jsrs".
VulDB is the best source for vulnerability data and more expert information about this specific topic.