7.5

CVE-2005-3907

Unspecified vulnerability in Java Runtime Environment in Java JDK and JRE 5.0 Update 3 and earlier allows remote attackers to escape the Java sandbox and access arbitrary files or execute arbitrary applications via unknown attack vectors involving untrusted Java applets.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sun ≫ Jdk Version1.5.0_03 Editionlinux
Sun ≫ Jdk Version1.5.0_03 Editionsolaris
Sun ≫ Jdk Version1.5.0_03 Editionwindows
Sun ≫ Jre Version1.3.0
Sun ≫ Jre Version1.3.0 Updateupdate1
Sun ≫ Jre Version1.3.0 Updateupdate2
Sun ≫ Jre Version1.3.0 Updateupdate3
Sun ≫ Jre Version1.3.0 Updateupdate4
Sun ≫ Jre Version1.3.0 Updateupdate5
Sun ≫ Jre Version1.3.1
Sun ≫ Jre Version1.3.1 Updateupdate1
Sun ≫ Jre Version1.3.1 Updateupdate15
Sun ≫ Jre Version1.3.1 Updateupdate1a
Sun ≫ Jre Version1.3.1 Updateupdate4
Sun ≫ Jre Version1.3.1 Updateupdate8
Sun ≫ Jre Version1.4.1
Sun ≫ Jre Version1.4.2
Sun ≫ Jre Version1.4.2_1
Sun ≫ Jre Version1.4.2_2
Sun ≫ Jre Version1.4.2_3
Sun ≫ Jre Version1.4.2_4
Sun ≫ Jre Version1.4.2_5
Sun ≫ Jre Version1.4.2_6
Sun ≫ Jre Version1.4.2_7
Sun ≫ Jre Version1.4.2_8
Sun ≫ Jre Version1.5.0
Sun ≫ Jre Version1.5.0 Updateupdate1
Sun ≫ Jre Version1.5.0 Updateupdate2
Sun ≫ Jre Version1.5.0 Updateupdate3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.63% 0.905
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.apple.com/archives/security-announce/2005/Nov/msg00004.html
http://secunia.com/advisories/17748
Patch
Vendor Advisory
http://secunia.com/advisories/17847
Vendor Advisory
http://secunia.com/advisories/18092
Vendor Advisory
http://www.securityfocus.com/bid/15615
http://www.vupen.com/english/advisories/2005/2636
Vendor Advisory
http://www.vupen.com/english/advisories/2005/2675
Vendor Advisory
http://securitytracker.com/id?1015282
http://sunsolve.sun.com/searchproxy/document.do?assetkey=1-26-102050-1
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/355284
US Government Resource
https://exchange.xforce.ibmcloud.com/vulnerabilities/23250