CVE-2008-5353

HochVeröffentlicht

Die Java Runtime Environment (JRE) für Sun JDK und JRE 6 Update 10 und frühere Versionen; JDK und JRE 5.0 Update 16 und frühere Versionen; sowie SDK und JRE...

Veröffentlicht: 05.12.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 03.12.2008

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

85,8 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Java Runtime Environment (JRE) für Sun JDK und JRE 6 Update 10 und frühere Versionen; JDK und JRE 5.0 Update 16 und frühere Versionen; sowie SDK und JRE 1.4.2_18 und frühere Versionen erzwingt den Kontext von ZoneInfo-Objekten während der Deserialisierung nicht ordnungsgemäß, wodurch entfernte Angreifer nicht vertrauenswürdige Applets und Anwendungen in einem privilegierten Kontext ausführen können, wie durch `Deserialisieren von Calendar-Objekten` demonstriert wird.

Quellen

Apple Mac OSX - Java applet Remote Deserialization Remote (2)Exploit
Landon Fuller · osx · 20.05.2009
Sun Java Runtime and Development Kit 6 Update 10 - Calendar Deserialization (Metasploit)Exploit
sf · multiple · 03.12.2008

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.