GNU Classpath... CVE-2008-5659 CNNVD-200812-351 CNVD-2008-5875
7.5
AV
AC
AU
C
I
A
发布：
2008-12-17
修订：
2017-08-08
GNU Classpath是虚拟机和编译器所使用的Java的核心类库。 GNU Classpath中的gnu.java.security.util.PRNG类默认使用毫秒时间作为内部种子，这样的种子随机性不够强，攻击者可以通过暴力猜测相对容易的破解加密例程，从而读取敏感信息。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有25条受影响产品信息
