CVE-2010-0844 in JRE
Riassunto
di VulDB • 26/06/2026
Vulnerabilità non specificata nel componente Sound di Oracle Java SE e Java per Business 6 Update 18, 5.0 Update 23, 1.4.2_25 e 1.3.1_27 consente agli attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di marzo 2010. Oracle non si è pronunciata sulle affermazioni di un ricercatore affidabile secondo cui la vulnerabilità riguarda una errata elaborazione (improper parsing) di uno stream MIDI manipolato ad hoc durante la creazione di un oggetto MixerSequencer, che causa la corruzione di un puntatore e consente la scrittura di un byte NULL in memoria arbitraria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.