NVD Vulnerability Detail
Search Exploit, PoC
CVE-2005-3906
Summary

Multiple unspecified vulnerabilities in reflection APIs in Java SDK and JRE 1.4.2_08 and earlier and JDK and JRE 5.0 Update 3 and earlier allow remote attackers to escape the Java sandbox and access arbitrary files or execute arbitrary applications via unknown attack vectors, a different set of vulnerabilities than CVE-2005-3905. NOTE: this is associated with the "second and third issues" identified in SUNALERT:102003.

Publication Date Nov. 30, 2005, 8:03 p.m.
Registration Date Jan. 29, 2021, 5:59 p.m.
Last Update Oct. 31, 2018, 1:26 a.m.
CVSS2.0 : HIGH
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges はい
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sun:jdk:1.3:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.0_02:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.0_02:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.0_02:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.0_05:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.0_05:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_01:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_01:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_01a:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_02:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_02:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_02:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_03:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_03:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_03:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_04:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_05:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_05:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_05:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_06:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_06:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_06:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_07:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_07:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_07:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_08:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_08:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_08:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_09:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_09:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_09:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_10:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_10:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_10:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_11:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_11:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_11:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_12:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_12:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_12:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_13:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_13:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_13:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_14:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_14:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_14:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_15:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_15:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3.1_15:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3_02:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.3_05:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_01:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_02:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_02:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_02:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_03:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_03:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_03:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_4:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_4:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.0_4:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_01:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_01:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_01:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_02:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_02:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_02:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_03:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_03:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.1_03:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_01:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_02:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_03:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_03:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_03:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_04:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_04:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_04:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_05:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_05:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_05:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_08:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_08:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.4.2_08:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.5.0_03:*:linux:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.5.0_03:*:solaris:*:*:*:*:*
cpe:2.3:a:sun:jdk:1.5.0_03:*:windows:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:update1:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:update2:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:update3:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:update4:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.0:update5:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:update1:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:update15:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:update1a:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:update4:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.3.1:update8:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_1:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_2:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_3:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_4:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_5:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_6:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_7:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.4.2_8:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.5.0:update1:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.5.0:update2:*:*:*:*:*:*
cpe:2.3:a:sun:jre:1.5.0:update3:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List