目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2002-1258— Microsoft Java虚拟机CODEBASE参数文件泄露漏洞(MS02-069)

EPSS 6.12% · P91
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2002-1258の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Two vulnerabilities in Microsoft Virtual Machine (VM) up to and including build 5.0.3805, as used in Internet Explorer and other applications, allow remote attackers to read files via a Java applet with a spoofed location in the CODEBASE parameter in the APPLET tag, possibly due to a parsing error.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Java虚拟机CODEBASE参数文件泄露漏洞(MS02-069)
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft JVM是一款使用在Win32操作环境中的Java虚拟机系统，Microsoft JVM包含在大部分Windows版本中，也既包含在大部分Internet Explorer版本中。Microsoft JVM有的时候也可以通过独立下载获得。 Microsoft Java虚拟机不正确处理'CODEBASE'参数值，远程攻击者可以利用这个漏洞使系统在其他安全区域内执行恶意Java Applet程序。 Microsoft Java虚拟机可允许攻击者曲解恶意Java applet的位置。通过使用A
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2002-1258の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2002-1258のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2002-12-17 · 11 CVEs total

CVE-2002-1345多家厂商FTP客户端文件覆盖漏洞
CVE-2002-1355Ethereal BGP解析器无限循环远程拒绝服务攻击漏洞
CVE-2002-1356Ethereal LMP解析器畸形包内存破坏漏洞
CVE-2002-1357多个SSH2服务器客户端非法包长度缓冲区溢出漏洞
CVE-2002-1358多个SSH2服务器客户端非法列表拒绝服务攻击漏洞
CVE-2002-1359多个SSH2服务器客户端超长字段远程缓冲区溢出漏洞
CVE-2002-1360多个SSH2服务器客户端NULL字符远程缓冲区溢出漏洞
CVE-2002-1376Oracle MySQL libmysqlclient库缓冲区错误漏洞
CVE-2002-1378OpenLDAP多个远程缓冲区溢出漏洞
CVE-2002-1379OpenLDAP多个未明任意代码执行漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2002-1258へのコメント

まだコメントはありません

コメントを残す