CVE-2010-4476: تتيح طريقة Double.parseDouble في بيئة تشغيل جافا (Java Runtime Environment — JRE) في Oracle Java SE وJava for Business الإصدار 6 تحديث 23 والإصدارات الأقدم،... | Kitploit

CVE-2010-4476

متوسطتم النشر

تتيح طريقة Double.parseDouble في بيئة تشغيل جافا (Java Runtime Environment — JRE) في Oracle Java SE وJava for Business الإصدار 6 تحديث 23 والإصدارات الأقدم،...

تم النشر: 17‏/02‏/2011
محدث: 07‏/08‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 01‏/02‏/2011

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

23.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح طريقة Double.parseDouble في بيئة تشغيل جافا (Java Runtime Environment — JRE) في Oracle Java SE وJava for Business الإصدار 6 تحديث 23 والإصدارات الأقدم، والإصدار 5.0 تحديث 27 والإصدارات الأقدم، والإصدار 1.4.2_29 والإصدارات الأقدم، والمستخدمة في OpenJDK وApache وJBossweb ومنتجات أخرى، للمهاجمين عن بُعد التسبب في رفض الخدمة عبر سلسلة مُعدّة خصيصًا تؤدي إلى حلقة تكرار لا نهائية من التقديرات أثناء التحويل إلى رقم فاصلة عائمة ثنائي بدقة مزدوجة، كما هو موضَّح باستخدام 2.2250738585072012e-308.

المصادر

CVE-2010-4476-checkالكشف
خفيف الوزن مبني على Java للتحقق من CVE-2010-4476 (ثغرة Oracle Java Web Start). يتم تجميعه وتشغيله للتحقق من تعرض النظام.
Oracle Java - Floating-Point Value Denial of Serviceاستغلال
Konstantin Preisser · multiple · 01‏/02‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.