CVE-2009-2674 in JREالمعلومات

الملخص

بحسب VulDB • 27/06/2026

ثغرة تجاوز عدد صحيح في ملف javaws.exe ضمن Sun Java Web Start الموجود في بيئة وقت التشغيل الخاصة بـ Sun Java (JRE) المتضمنة في JDK و JRE 6 قبل الإصدار Update 15، تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية عبر صورة JPEG مُعدّة بشكل متعمد والتي لا يتم التعامل معها بشكل صحيح أثناء عرضها كشاشة بداية (splash screen)، مما يؤدي إلى حدوث تجاوز لحدود المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

05/08/2009

إفشاء

05/08/2009

الاعتدال

تمت الموافقة

إدخال

VDB-49268

EPSS

0.06390

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!