NVD

Id
71150  
Name
CVE-2004-0723  
Description
Microsoft Java virtual machine (VM) 5.0.0.3810 allows remote attackers to bypass sandbox restrictions to read or write certain data between applets from different domains via the "GET/Key" and "PUT/Key/Value" commands, aka "cross-site Java."  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-07-18  
Published
2004-07-27  
Modified Date
2017-07-10  
Seq
2004-0723  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367408 71150 CVE-2004-0723 20040710 Covert Channels allow Cross-Site-Java in Microsoft VM  View
367409 71150 CVE-2004-0723 10688  View
367410 71150 CVE-2004-0723 msjvm-sandbox-bypass(16666)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62930 JVNDB-2004-000272 Microsoft VM の Java アプレット における情報漏洩の脆弱性 Microsoft VM には、セキュリティ上の不備により、サンドボックスによるセキュリティ制限を回避して、異なるドメインからロードされた Java アプレット間で通信が可能である脆弱性が存在します。 CVE-2004-0723 9150 CVE-2004-0723 71150 6.4 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000272.html 2004-07-10 2007-04-01 View