CVE-2010-4476

总结

在 Oracle Java SE 和 Java for Business 的 Java 运行时环境 (JRE) 中（也用于 OpenJDK、Apache、JBossweb 等产品），Double.parseDouble 方法在 6 Update 23 及更早版本、5.0 Update 27 及更早版本以及 1.4.2_29 及更早版本中，可导致远程攻击者通过特制字符串造成拒绝服务，该字符串会在转换为双精度二进制浮点数时触发无限估算循环，如使用 2.2250738585072012e-308 所示。

• CVE-2010-4476-check检测

  基于Java的轻量级检查器，用于CVE-2010-4476（Oracle Java Web Start漏洞）。编译并运行以验证系统暴露情况。

• Oracle Java - Floating-Point Value Denial of Service漏洞利用

  Konstantin Preisser · multiple · 2011年2月1日