CVE-2010-0849 in JRE
सारांश
द्वारा VulDB • 30/06/2026
Java SE और Java for Business के संस्करणों 6 Update 18, 5.0 Update 23, 1.4.2_25, और 1.3.1_27 में Oracle Java SE तथा Java for Business के Java 2D घटक में एक अज्ञात कमजोरी है, जो दूरस्थ आक्रमणकारियों को गुमनाम मार्गों (unknown vectors) के माध्यम से गोपनीयता, पूर्णता और उपलब्धता प्रभावित करने की अनुमति देती है। नोट: पिछली जानकारी मार्च 2010 CPU से प्राप्त की गई थी। ओरेकल ने एक विश्वसनीय शोधकर्ता के दावों पर कोई टिप्पणी नहीं की है कि यह JPEGImageDecoderImpl इंटरफ़ेज़ द्वारा उपयोग किए जाने वाले डिकोडिंग रूटीन में heap-based buffer overflow है, जो एक निर्मित (crafted) JPEG छवि के माध्यम से कोड निष्पादन की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.