CVE-2008-1196

MOYENNE 6.8CVE-2008-1196 · Published 06/03/2008 · updated 16/06/2026

En bref

CVE-2008-1196 est une vulnérabilité MOYENNE (CVSS 6.8) touchant jdk (sun), jre (sun), sdk (sun).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.3%, plus élevée que 94.3% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
jdk sun	`= 1.5.0= 1.6.0`	No fix yet
jre sun	`= 1.4.2= 1.4.2_1= 1.4.2_10= 1.4.2_11= 1.4.2_12= 1.4.2_13= 1.4.2_14= 1.4.2_15= 1.4.2_16= 1.4.2_2= 1.4.2_3= 1.4.2_4= 1.4.2_5= 1.4.2_6= 1.4.2_7= 1.4.2_8= 1.4.2_9= 1.5.0= 1.6.0`	No fix yet
sdk sun	`= 1.4.2= 1.4.2_1= 1.4.2_10= 1.4.2_11= 1.4.2_12= 1.4.2_13= 1.4.2_14= 1.4.2_15= 1.4.2_16= 1.4.2_2= 1.4.2_3= 1.4.2_4= 1.4.2_5= 1.4.2_6= 1.4.2_7= 1.4.2_8= 1.4.2_9`	No fix yet

Description

Stack-based buffer overflow in Java Web Start (javaws.exe) in Sun JDK and JRE 6 Update 4 and earlier and 5.0 Update 14 and earlier; and SDK and JRE 1.4.2_16 and earlier; allows remote attackers to execute arbitrary code via a crafted JNLP file.

References

download.novell.com/Download · Third Party Advisory
lists.apple.com/archives/security-announce//2008/Sep/msg00008.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2008-04/msg00000.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2008-04/msg00010.html · Mailing List
secunia.com/advisories/29239 · Third Party Advisory
secunia.com/advisories/29273 · Third Party Advisory
secunia.com/advisories/29498 · Third Party Advisory
secunia.com/advisories/29582 · Third Party Advisory
secunia.com/advisories/29858 · Third Party Advisory
secunia.com/advisories/29897 · Third Party Advisory
secunia.com/advisories/30676 · Third Party Advisory
secunia.com/advisories/30780 · Third Party Advisory

Autres vulnérabilités de jdk

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2008-1196 est une vulnérabilité MOYENNE (CVSS 6.8) touchant jdk (sun), jre (sun), sdk (sun).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.3%, plus élevée que 94.3% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

jdk

sun

= 1.5.0= 1.6.0

No fix yet

jre

sun

= 1.4.2= 1.4.2_1= 1.4.2_10= 1.4.2_11= 1.4.2_12= 1.4.2_13= 1.4.2_14= 1.4.2_15= 1.4.2_16= 1.4.2_2= 1.4.2_3= 1.4.2_4= 1.4.2_5= 1.4.2_6= 1.4.2_7= 1.4.2_8= 1.4.2_9= 1.5.0= 1.6.0

No fix yet

sdk

sun

= 1.4.2= 1.4.2_1= 1.4.2_10= 1.4.2_11= 1.4.2_12= 1.4.2_13= 1.4.2_14= 1.4.2_15= 1.4.2_16= 1.4.2_2= 1.4.2_3= 1.4.2_4= 1.4.2_5= 1.4.2_6= 1.4.2_7= 1.4.2_8= 1.4.2_9

No fix yet

Autres vulnérabilités de jdk

Tout voir →