9.3

CVE-2003-1572

EPSS 0.4%
Veröffentlicht 01.06.2009 22:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Sun Java Media Framework (JMF) 2.1.1 through 2.1.1c allows unsigned applets to cause a denial of service (JVM crash) and read or write unauthorized memory locations via the ReadEnv class, as demonstrated by reading environment variables using modified .data and .size fields.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Sun ≫ Jmf Version2.1.1

Sun ≫ Jmf Version2.1.1a

Sun ≫ Jmf Version2.1.1b

Sun ≫ Jmf Version2.1.1c

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.4%	0.6

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

http://archive.cert.uni-stuttgart.de/bugtraq/2003/06/msg00219.html

http://securitytracker.com/id?1006777

http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F54760

http://www.illegalaccess.org/java/jmf.php

https://nvd.nist.gov/vuln/detail/CVE-2003-1572

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2003-1572

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2003-1572

EUVD