多个厂商的Java虚拟机字节地址校验漏洞 CVE-2002-0076 CNNVD-200203-044

7.5 AV AC AU C I A
发布: 2002-03-19
修订: 2018-10-12

Java虚拟机的实现存在漏洞,允许Java小程序突破安全机制限制。 这个漏洞是由于数据生成错误引起的。一个在字节地址级别构造的Java小程序可能会产生非法的生成操作,Java小程序的操作因此会跳出安全机制的限制,从而以运行虚拟机用户(可能是浏览器)的权限不受限制的执行系统级别的代码。 <*链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/218&type=0&nav=sec.sba http://www.microsoft.com/technet/security/bulletin/MS02-013.asp *>

0%
暂无可用Exp或PoC
当前有17条受影响产品信息