10

CVE-2005-0836

Argument injection vulnerability in Java Web Start for J2SE 1.4.2 up to 1.4.2_06 allows untrusted applications to gain privileges via the value parameter of a property tag in a JNLP file.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sun ≫ J2se Version1.4.2 Editionsdk
Sun ≫ J2se Version1.4.2_01 Editionsdk
Sun ≫ J2se Version1.4.2_02 Editionsdk
Sun ≫ J2se Version1.4.2_03 Editionsdk
Sun ≫ J2se Version1.4.2_04 Editionsdk
Sun ≫ J2se Version1.4.2_05 Editionsdk
Sun ≫ J2se Version1.4.2_06 Editionsdk
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.93% 0.853
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://jouko.iki.fi/adv/ws.html
http://marc.info/?l=full-disclosure&m=111117284323657&w=2
http://secunia.com/advisories/14640
Vendor Advisory
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57740-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-200255-1
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1000200.1-1
http://www.gentoo.org/security/en/glsa/glsa-200503-28.xml
Patch
Vendor Advisory
http://www.novell.com/linux/security/advisories/2005_32_java2.html
http://www.securityfocus.com/bid/12847
Patch