Sun Java Web Start 'BasicService'远程指令执行漏洞 CVE-2008-4910 CNNVD-200811-051
10.0
AV
AC
AU
C
I
A
发布：
2008-11-04
修订：
2018-10-11
Java Java Web Start(也称为JavaWS或javaws)是由Sun微系统公司开发的一个让用户通过浏览器直接运行基于Java平台的应用程序的一个框架。 Sun Java Web Start中的BasicService允许远程攻击者借助一个对显示文档方式的file：// URL自变量，在客户端机器上运行任意程序。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
