2.6

CVE-2007-5273

Sun Java Runtime Environment (JRE) in JDK and JRE 6 Update 2 and earlier, JDK and JRE 5.0 Update 12 and earlier, SDK and JRE 1.4.2_15 and earlier, and SDK and JRE 1.3.1_20 and earlier, when an HTTP proxy server is used, allows remote attackers to violate the security model for an applet's outbound connections via a multi-pin DNS rebinding attack in which the applet download relies on DNS resolution on the proxy server, but the applet's socket operations rely on DNS resolution on the local machine, a different issue than CVE-2007-5274. NOTE: this is similar to CVE-2007-5232.

Data is provided by the National Vulnerability Database (NVD)
Sun ≫ Jdk Version1.5.0 Updateupdate1
Sun ≫ Jdk Version1.5.0 Updateupdate10
Sun ≫ Jdk Version1.5.0 Updateupdate11
Sun ≫ Jdk Version1.5.0 Updateupdate12
Sun ≫ Jdk Version1.5.0 Updateupdate2
Sun ≫ Jdk Version1.5.0 Updateupdate3
Sun ≫ Jdk Version1.5.0 Updateupdate4
Sun ≫ Jdk Version1.5.0 Updateupdate5
Sun ≫ Jdk Version1.5.0 Updateupdate7
Sun ≫ Jdk Version1.5.0 Updateupdate8
Sun ≫ Jdk Version1.5.0 Updateupdate9
Sun ≫ Jdk Version1.6.0 Updateupdate1
Sun ≫ Jdk Version1.6.0 Updateupdate2
Sun ≫ Jre Version1.3.0
Sun ≫ Jre Version1.3.0 Updateupdate5
Sun ≫ Jre Version1.3.1 Updateupdate1
Sun ≫ Jre Version1.3.1 Updateupdate16
Sun ≫ Jre Version1.3.1 Updateupdate18
Sun ≫ Jre Version1.3.1 Updateupdate19
Sun ≫ Jre Version1.3.1 Updateupdate1a
Sun ≫ Jre Version1.3.1 Updateupdate20
Sun ≫ Jre Version1.4
Sun ≫ Jre Version1.4.1 Updateupdate3
Sun ≫ Jre Version1.4.2
Sun ≫ Jre Version1.4.2_1
Sun ≫ Jre Version1.4.2_3
Sun ≫ Jre Version1.4.2_8
Sun ≫ Jre Version1.4.2_9
Sun ≫ Jre Version1.4.2_10
Sun ≫ Jre Version1.4.2_11
Sun ≫ Jre Version1.4.2_12
Sun ≫ Jre Version1.4.2_13
Sun ≫ Jre Version1.4.2_14
Sun ≫ Jre Version1.4.2_15
Sun ≫ Jre Version1.5.0 Updateupdate1
Sun ≫ Jre Version1.5.0 Updateupdate10
Sun ≫ Jre Version1.5.0 Updateupdate11
Sun ≫ Jre Version1.5.0 Updateupdate12
Sun ≫ Jre Version1.5.0 Updateupdate2
Sun ≫ Jre Version1.5.0 Updateupdate3
Sun ≫ Jre Version1.5.0 Updateupdate4
Sun ≫ Jre Version1.5.0 Updateupdate5
Sun ≫ Jre Version1.5.0 Updateupdate6
Sun ≫ Jre Version1.5.0 Updateupdate7
Sun ≫ Jre Version1.5.0 Updateupdate8
Sun ≫ Jre Version1.5.0 Updateupdate9
Sun ≫ Jre Version1.6.0 Updateupdate_1
Sun ≫ Jre Version1.6.0 Updateupdate_2
Sun ≫ Sdk Version1.3.1_01
Sun ≫ Sdk Version1.3.1_01a
Sun ≫ Sdk Version1.3.1_16
Sun ≫ Sdk Version1.3.1_18
Sun ≫ Sdk Version1.3.1_19
Sun ≫ Sdk Version1.3.1_20
Sun ≫ Sdk Version1.4.2
Sun ≫ Sdk Version1.4.2_03
Sun ≫ Sdk Version1.4.2_08
Sun ≫ Sdk Version1.4.2_09
Sun ≫ Sdk Version1.4.2_10
Sun ≫ Sdk Version1.4.2_11
Sun ≫ Sdk Version1.4.2_12
Sun ≫ Sdk Version1.4.2_13
Sun ≫ Sdk Version1.4.2_14
Sun ≫ Sdk Version1.4.2_15
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 6.51% 0.901
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 2.6 4.9 2.9
AV:N/AC:H/Au:N/C:N/I:P/A:N