CVE-2010-3571 in Javainfo

Zusammenfassung

von VulDB • 28.06.2026

Eine nicht näher bezeichnete Schwachstelle in der 2D-Komponente von Oracle Java SE und Java for Business (Versionen 6 Update 21, 5.0 Update 25, 1.4.2_27 und 1.3.1_28) ermöglicht es Remote-Angriffern, Vertraulichkeit, Integrität und Verfügbarkeit über unbekannte Vektoren zu beeinträchtigen. HINWEIS: Die vorherigen Informationen wurden aus dem CPU (Critical Patch Update) vom Oktober 2010 gewonnen. Oracle hat sich nicht zu den Behauptungen eines zuverlässigen Forschers geäußert, wonach es sich um einen Integer Overflow im Farbprofil-Parser handelt, der Remote-Angriffern ermöglicht, beliebigen Code über eine manipulierte Tag-Struktur in einem Farbprofil auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

20.09.2010

Veröffentlichung

19.10.2010

Moderieren

akzeptiert

Eintrag

VDB-55157

CPE

bereit

EPSS

0.09146

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!