10

CVE-2008-3112

Directory traversal vulnerability in Sun Java Web Start in JDK and JRE 6 before Update 7, JDK and JRE 5.0 before Update 16, and SDK and JRE 1.4.x before 1.4.2_18 allows remote attackers to create arbitrary files via the writeManifest method in the CacheEntry class, aka CR 6703909.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Sun ≫ Jdk Updateupdate_15 Version <= 5.0
Sun ≫ Jdk Updateupdate_6 Version <= 6
Sun ≫ Jdk Version5.0 Updateupdate_10
Sun ≫ Jdk Version5.0 Updateupdate_11
Sun ≫ Jdk Version5.0 Updateupdate_12
Sun ≫ Jdk Version5.0 Updateupdate_13
Sun ≫ Jdk Version5.0 Updateupdate_14
Sun ≫ Jdk Version5.0 Updateupdate_2
Sun ≫ Jdk Version5.0 Updateupdate_3
Sun ≫ Jdk Version5.0 Updateupdate_4
Sun ≫ Jdk Version5.0 Updateupdate_5
Sun ≫ Jdk Version5.0 Updateupdate_6
Sun ≫ Jdk Version5.0 Updateupdate_7
Sun ≫ Jdk Version5.0 Updateupdate_8
Sun ≫ Jdk Version5.0 Updateupdate_9
Sun ≫ Jdk Version6 Updateupdate_1
Sun ≫ Jdk Version6 Updateupdate_2
Sun ≫ Jdk Version6 Updateupdate_3
Sun ≫ Jdk Version6 Updateupdate_4
Sun ≫ Jdk Version6 Updateupdate_5
Sun ≫ Jre Version <= 1.4.2_17
Sun ≫ Jre Updateupdate_15 Version <= 5.0
Sun ≫ Jre Updateupdate_6 Version <= 6
Sun ≫ Jre Version1.4.2
Sun ≫ Jre Version1.4.2_01
Sun ≫ Jre Version1.4.2_02
Sun ≫ Jre Version1.4.2_03
Sun ≫ Jre Version1.4.2_04
Sun ≫ Jre Version1.4.2_05
Sun ≫ Jre Version1.4.2_06
Sun ≫ Jre Version1.4.2_07
Sun ≫ Jre Version1.4.2_8
Sun ≫ Jre Version1.4.2_9
Sun ≫ Jre Version1.4.2_10
Sun ≫ Jre Version1.4.2_11
Sun ≫ Jre Version1.4.2_12
Sun ≫ Jre Version1.4.2_13
Sun ≫ Jre Version1.4.2_14
Sun ≫ Jre Version1.4.2_15
Sun ≫ Jre Version1.4.2_16
Sun ≫ Jre Version5.0 Updateupdate_1
Sun ≫ Jre Version5.0 Updateupdate_10
Sun ≫ Jre Version5.0 Updateupdate_11
Sun ≫ Jre Version5.0 Updateupdate_12
Sun ≫ Jre Version5.0 Updateupdate_13
Sun ≫ Jre Version5.0 Updateupdate_14
Sun ≫ Jre Version5.0 Updateupdate_2
Sun ≫ Jre Version5.0 Updateupdate_3
Sun ≫ Jre Version5.0 Updateupdate_4
Sun ≫ Jre Version5.0 Updateupdate_5
Sun ≫ Jre Version5.0 Updateupdate_6
Sun ≫ Jre Version5.0 Updateupdate_7
Sun ≫ Jre Version5.0 Updateupdate_8
Sun ≫ Jre Version5.0 Updateupdate_9
Sun ≫ Jre Version6 Updateupdate_1
Sun ≫ Jre Version6 Updateupdate_2
Sun ≫ Jre Version6 Updateupdate_3
Sun ≫ Jre Version6 Updateupdate_4
Sun ≫ Jre Version6 Updateupdate_5
Sun ≫ Sdk Version1.4.2
Sun ≫ Sdk Version1.4.2_01
Sun ≫ Sdk Version1.4.2_02
Sun ≫ Sdk Version1.4.2_03
Sun ≫ Sdk Version1.4.2_04
Sun ≫ Sdk Version1.4.2_05
Sun ≫ Sdk Version1.4.2_06
Sun ≫ Sdk Version1.4.2_07
Sun ≫ Sdk Version1.4.2_08
Sun ≫ Sdk Version1.4.2_09
Sun ≫ Sdk Version1.4.2_10
Sun ≫ Sdk Version1.4.2_11
Sun ≫ Sdk Version1.4.2_12
Sun ≫ Sdk Version1.4.2_13
Sun ≫ Sdk Version1.4.2_14
Sun ≫ Sdk Version1.4.2_15
Sun ≫ Sdk Version1.4.2_16
Sun ≫ Sdk Version1.4.2_17
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 8.38% 0.914
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C