CVE-2006-2426
Sun Java Runtime Environment (JRE) 1.5.0_6 और इससे पहले के संस्करण, JDK 1.5.0_6 और इससे पहले के संस्करण, तथा SDK 1.5.0_6 और इससे पहले के संस्करण, %temp% निर्देशिका में मनमाने आकार की अस्थायी...
- प्रकाशित
- 17 मई 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sun Java Runtime Environment (JRE) 1.5.0_6 और इससे पहले के संस्करण, JDK 1.5.0_6 और इससे पहले के संस्करण, तथा SDK 1.5.0_6 और इससे पहले के संस्करण, %temp% निर्देशिका में मनमाने आकार की अस्थायी फ़ाइलें बनाने के लिए Font.createFont फ़ंक्शन का उपयोग करके दूरस्थ हमलावरों को सेवा से वंचित (डिस्क खपत) करने की अनुमति देते हैं।
स्रोत
1Marc Schoenefeld · java · 15 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।