CVE-2010-0849 in JRE
Résumé
par VulDB • 20/06/2026
Vulnérabilité non spécifiée dans le composant Java 2D d'Oracle Java SE et de Java for Business (versions 6 Update 18, 5.0 Update 23, 1.4.2_25 et 1.3.1_27) permettant aux attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus. NOTE : les informations précédentes ont été obtenues à partir du CPU (Critical Patch Update) de mars 2010. Oracle n'a pas commenté les affirmations d'un chercheur fiable selon lesquelles il s'agit d'une heap-based buffer overflow dans une routine de décodage utilisée par l'interface JPEGImageDecoderImpl, ce qui permet l'exécution de code via une image JPEG manipulée ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.