NVD

Id
7412  
Name
CVE-2011-0311  
Description
The class file parser in IBM Java before 1.4.2 SR13 FP9, as used in IBM Runtimes for Java Technology 5.0.0 before SR13 and 6.0.0 before SR10, allows remote authenticated users to cause a denial of service (JVM segmentation fault, and possibly memory consumption or an infinite loop) via a crafted attribute length field in a class file, which triggers a buffer over-read.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:N/A:P)  
Pub Date
2017-01-07  
Published
2011-09-02  
Modified Date
2011-10-25  
Seq
2011-0311  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
41766 7412 CVE-2011-0311 SUSE-SA:2011:024  View
41767 7412 CVE-2011-0311 SUSE-SU-2011:0823  View
41768 7412 CVE-2011-0311 IZ89602  View
41769 7412 CVE-2011-0311 IZ89620  View
41770 7412 CVE-2011-0311 RHSA-2011:1159  View
41771 7412 CVE-2011-0311 RHSA-2011:1265  View
41772 7412 CVE-2011-0311 ibm-rjt-classfile-dos(65189)  View
41773 7412 CVE-2011-0311 PM42551  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
37811 JVNDB-2010-003596 IBM Runtimes for Java Technology で使用される IBM Java のクラスファイルパーサーにおけるサービス運用妨害 (DoS) の脆弱性 IBM Runtimes for Java Technology で使用される IBM Java のクラスファイルパーサーには、バッファオーバーリードに関する処理に不備があるため、サービス運用妨害 (JVM セグメンテーション違反、およびメモリ消費または無限ループ) 状態となる脆弱性が存在します。 CVE-2011-0311 48218 CVE-2011-0311 7412 3.5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-003596.html 2010-11-25 2012-03-27 View