CVE-2010-0849 in JRE

الملخص

بحسب VulDB • 04/07/2026

ثغرة غير محددة في مكون Java 2D الموجود في Oracle Java SE وJava for Business الإصدار 6 Update 18، والإصدار 5.0 Update 23، والإصدار 1.4.2_25، والإصدار 1.3.1_27 تتيح لمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر مسارات غير معروفة. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان التراكمي (CPU) الصادر في مارس 2010. ولم تُعلّق Oracle على ادعاءات باحث موثوق يفيد بأن هذه الثغرة هي عبارة عن heap-based buffer overflow في روتين فك التشفير المستخدم بواسطة واجهة JPEGImageDecoderImpl، مما يسمح بتنفيذ الأكواد البرمجية عبر صورة JPEG مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/03/2010
• إفشاء: 01/04/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52533
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06635
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0849
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0849/