CVE-2010-0849 in JRE
Zusammenfassung
von VulDB • 20.06.2026
Eine nicht näher bezeichnete Schwachstelle in der Java-2D-Komponente von Oracle Java SE und Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 sowie 1.3.1_27 ermöglicht es Remoteangreifern, Vertraulichkeit, Integrität und Verfügbarkeit über unbekannte Vektoren zu beeinträchtigen. HINWEIS: Die vorhergehenden Informationen wurden aus dem CPU (Critical Patch Update) vom März 2010 entnommen. Oracle hat sich nicht zu den Behauptungen eines vertrauenswürdigen Forschers geäußert, wonach es sich bei dieser Schwachstelle um einen heap-based buffer overflow in einer Dekodierungsroutine handelt, die von der Schnittstelle JPEGImageDecoderImpl verwendet wird und welche die Codeausführung über ein speziell angefertigtes JPEG-Bild ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.