CVE-2010-0849 in JRE
Resumen
por MITRE
Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo 2010. Oracle no ha comentado sobre alegaciones de un investigador confiable de que esto es un desbordamiento de búfer basado en memoria dinámica en una rutina de descodificación que utiliza la interfaz JPEGImageDecoderImpl, lo que permite la ejecución de código a través de una imagen JPEG manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.