NVD

Id
66586  
Name
CVE-2005-0836  
Description
Argument injection vulnerability in Java Web Start for J2SE 1.4.2 up to 1.4.2_06 allows untrusted applications to gain privileges via the value parameter of a property tag in a JNLP file.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2005-05-02  
Modified Date
2016-10-17  
Seq
2005-0836  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
346285 66586 CVE-2005-0836 http://jouko.iki.fi/adv/ws.html  View
346286 66586 CVE-2005-0836 20050318 Java Web Start argument injection vulnerability  View
346287 66586 CVE-2005-0836 57740  View
346288 66586 CVE-2005-0836 200255  View
346289 66586 CVE-2005-0836 1000200  View
346290 66586 CVE-2005-0836 GLSA-200503-28  View
346291 66586 CVE-2005-0836 SUSE-SA:2005:032  View
346292 66586 CVE-2005-0836 12847  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61986 JVNDB-2005-000188 Sun J2SE (JDK and JRE) の Java Web Start の JNLP ファイルの取り扱いにおけるセキュリティ制限を回避される脆弱性 Sun J2SE (JDK and JRE) の Java Web Start において、不正な JNLP ファイルを Web ブラウザを介して開くよう誘導されることにより、サンドボックスによるセキュリティ制限が回避される脆弱性が存在します。 CVE-2005-0836 12040 CVE-2005-0836 66586 10 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000188.html 2005-03-16 2007-04-01 View