NVD

Id
79865  
Name
CVE-2002-0866  
Description
Java Database Connectivity (JDBC) classes in Microsoft Virtual Machine (VM) up to and including 5.0.3805 allow remote attackers to load and execute DLLs (dynamic link libraries) via a Java applet that calls the constructor for com.ms.jdbc.odbc.JdbcOdbc with the desired DLL terminated by a null string, aka "DLL Execution via JDBC Classes."  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-10-11  
Modified Date
2008-09-10  
Seq
2002-0866  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
398347 79865 CVE-2002-0866 20020923 Technical information about the vulnerabilities fixed by MS-02-52  View
398348 79865 CVE-2002-0866 msvm-jdbc-dll-execution(10133)  View
398349 79865 CVE-2002-0866 VU#307306  View
398350 79865 CVE-2002-0866 MS02-052  View
398351 79865 CVE-2002-0866 5751  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63889 JVNDB-2002-000216 Microsoft VM の JDBC クラスにおける任意の DLL を実行される脆弱性 Microsoft VM において、クライアント上に存在する DLL ファイルを呼び出し、実行する場合に、特定のプログラムのリクエストに対するチェックが回避されてしまう脆弱性が存在します。 CVE-2002-0866 5256 CVE-2002-0866 79865 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000216.html 2002-09-09 2007-04-01 View