JRE Java Plugin非法操作漏洞 CVE-2001-1008 CNNVD-200108-163
7.5
AV
AC
AU
C
I
A
发布：
2001-08-31
修订：
2008-09-05
JRE 1.3的Java Plugin 1.4在证书过期的情况下仍然执行签名小程序，远程攻击者可以利用该漏洞借助已签名的小程序进行非法操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
