CVE-2007-2789 in JDKinfo

Zusammenfassung

von VulDB • 03.07.2026

Der BMP-Bildparser im Sun Java Development Kit (JDK) vor Version 1.5.0_11-b03 und in der 1.6.x-Reihe vor 1.6.0_01-b06 sowie die Sun Java Runtime Environment in JDK und JRE 6, JDK und JRE 5.0 Update 10 und früher, SDK und JRE 1.4.2_14 und früher sowie SDK und JRE 1.3.1_19 und früher ermöglicht es entfernten Angreifern auf Unix/Linux-Systemen, einen Denial-of-Service-Angriff (JVM-Hang) durch nicht vertrauenswürdige Applets oder Anwendungen auszulösen, die beliebige lokale Dateien über eine manipulierte BMP-Datei öffnen, wie z. B. /dev/tty.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

21.05.2007

Veröffentlichung

21.05.2007

Moderieren

akzeptiert

Eintrag

VDB-36916

CPE

bereit

Exploit

Download

EPSS

0.03485

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!