exploitDog

CVE-2005-0836

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Argument injection vulnerability in Java Web Start for J2SE 1.4.2 up to 1.4.2_06 allows untrusted applications to gain privileges via the value parameter of a property tag in a JNLP file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sun:j2se:1.4.2:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_01:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_02:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_03:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_04:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_05:*:sdk:*:*:*:*:*

cpe:2.3:a:sun:j2se:1.4.2_06:*:sdk:*:*:*:*:*

EPSS

Процентиль: 85%

0.02371

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-cm9f-c35v-2642

github

почти 4 года назад

Argument injection vulnerability in Java Web Start for J2SE 1.4.2 up to 1.4.2_06 allows untrusted applications to gain privileges via the value parameter of a property tag in a JNLP file.

EPSS

Процентиль: 85%

0.02371

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other