NVD

Id
10039  
Name
CVE-2011-3387  
Description
The class file parser in IBM Java 1.4.2 SR13 FP9 allows remote authenticated users to cause a denial of service (memory consumption or an infinite loop) via a crafted attribute length field in a class file, related to validation of a length field at the wrong time, a different vulnerability than CVE-2011-0311.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2011-09-02  
Modified Date
2011-10-25  
Seq
2011-3387  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
57566 10039 CVE-2011-3387 RHSA-2011:1265  View
57567 10039 CVE-2011-3387 ibm-java-class-file-dos(69641)  View
57568 10039 CVE-2011-3387 PM42551  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
34644 JVNDB-2011-004886 IBM Java のクラスファイルパーサーにおけるサービス運用妨害 (DoS) の脆弱性 IBM Java のクラスファイルパーサーには、不正な時間の length フィールドの検証に関する不備があるため、サービス運用妨害 (メモリ消費または無限ループ) 状態となる脆弱性が存在します。 CVE-2011-3387 51294 CVE-2011-3387 10039 4 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-004886.html 2011-06-29 2012-03-27 View