FICHE CVE

CVE-2008-3637

Publiée le 2008-09-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de Java sur Apple Mac OS X 10.4.11 et 10.5.4/5 sont affectées par une faille dans la gestion des codes de sécurité HMAC. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à lancer une applet Java spécialement conçue à cet effet. Cela nécessite un accès réseau et une interaction de l'utilisateur, mais aucune authentification préalable ni privilèges particuliers ne sont nécessaires pour déclencher l'exploitation.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2008-09-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Hash-based Message Authentication Code (HMAC) provider in Java on Apple Mac OS X 10.4.11, 10.5.4, and 10.5.5 uses an uninitialized variable, which allows remote attackers to execute arbitrary code via a crafted applet, related to an "error checking issue."