CVE-2006-6731 in Java JRE
Résumé
par VulDB • 06/07/2026
Plusieurs dépassements de tampon dans le Sun Java Development Kit (JDK) et l'environnement d'exécution Java (JRE) 5.0 Update 7 et versions antérieures, les versions 1.4.x du Java System Development Kit (SDK) et JRE 1.4.2_12 et versions antérieures, ainsi que le SDK et JRE 1.3.1_18 et versions antérieures permettent aux attaquants de développer des applets Java capables de lire, écrire ou exécuter des fichiers locaux, potentiellement liées à (1) des dépassements d'entier dans les fonctions Java_sun_awt_image_ImagingLib_convolveBI, awt_parseRaster et awt_parseColorModel ; (2) un débordement de pile (stack overflow) dans la fonction Java_sun_awt_image_ImagingLib_lookupByteRaster ; et (3) une gestion incorrecte de certaines valeurs négatives dans la fonction Java_sun_font_SunLayoutEngine_nativeLayout. NOTE : certains de ces détails proviennent d'informations tierces.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.