CVE-2007-4381
عاليتم النشر
ثغرة أمنية غير محددة في تنفيذ تحليل الخطوط في Sun JDK وJRE 5.0 Update 9 وما قبله، وSDK وJRE 1.4.2_14 وما قبله، تسمح للمهاجمين عن بُعد بتنفيذ إجراءات غير مصرح...
- تم النشر
- 17/08/2007
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 15/08/2007
CVSS الأساسي
9.3/ 10عالي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C5.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 92.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية غير محددة في تنفيذ تحليل الخطوط في Sun JDK وJRE 5.0 Update 9 وما قبله، وSDK وJRE 1.4.2_14 وما قبله، تسمح للمهاجمين عن بُعد بتنفيذ إجراءات غير مصرح بها عبر applet يمنح صلاحيات معينة لنفسه.
المصادر
1John Heasman · java · 15/08/2007
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.