CVE-2010-0840
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Una falla en Java Runtime Environment permitió a atacantes ejecutar código malicioso en computadoras con versiones vulnerables de Java. Esto ocurrió porque Java no verificaba correctamente si ciertos métodos confiables eran realmente seguros de ejecutar, permitiendo a atacantes engañar al sistema para ejecutar sus comandos.
La vulnerabilidad resulta de una validación inadecuada en la ejecución de métodos privilegiados en JRE, donde objetos no confiables que extienden clases confiables o implementan interfaces confiables podrían eludir controles de seguridad. Atacantes remotos podrían explotarla mediante objetos especialmente construidos para lograr ejecución arbitraria de código con privilegios del proceso JRE, afectando confidencialidad, integridad y disponibilidad en las versiones Java SE 6 Update 18, 5.0 Update 23 y 1.4.2_25.
El análisis completo de esta CVE está disponible en portugués →