CVE-2010-4476

중간게시됨

OpenJDK, Apache, JBossweb 및 기타 제품에서 사용되는 Oracle Java SE 및 Java for Business(6 Update 23 및 이전 버전, 5.0 Update 27 및 이전 버전, 1.4.2_29 및 이전 버전)의 Java Runtime...

게시됨: 2011. 2. 17.
업데이트됨: 2024. 8. 7.
CNA 할당 중: oracle
증거 관찰됨: 2011. 2. 1.

기본 CVSS

5.0/ 10중간

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS 확률 추정

23.5%

보통 · 다음 30일

백분위수: 97.8%
모델 날짜: 2026. 10. 12.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

OpenJDK, Apache, JBossweb 및 기타 제품에서 사용되는 Oracle Java SE 및 Java for Business(6 Update 23 및 이전 버전, 5.0 Update 27 및 이전 버전, 1.4.2_29 및 이전 버전)의 Java Runtime Environment(JRE)에 포함된 Double.parseDouble 메서드는 원격 공격자가 조작된 문자열을 통해 배정밀도 이진 부동소수점 수로의 변환 과정에서 추정의 무한 루프를 트리거하여 서비스 거부(denial of service)를 유발할 수 있습니다. 이는 2.2250738585072012e-308을 사용하여 입증되었습니다.

소스

CVE-2010-4476-check탐지
CVE-2010-4476(Oracle Java Web Start 취약점)용 경량 Java 기반 검사기입니다. 컴파일 및 실행하여 시스템 노출을 확인합니다.
Oracle Java - Floating-Point Value Denial of Service익스플로잇
Konstantin Preisser · multiple · 2011. 2. 1.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.