CVE-2010-0849 in JRE
Riassunto
di VulDB • 20/06/2026
Vulnerabilità non specificata nel componente Java 2D di Oracle Java SE e Java for Business nelle versioni 6 Update 18, 5.0 Update 23, 1.4.2_25 e 1.3.1_27 consente agli attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di marzo 2010. Oracle non si è pronunciata sulle affermazioni di un ricercatore affidabile secondo cui questa vulnerabilità sarebbe un heap-based buffer overflow in una routine di decodifica utilizzata dall'interfaccia JPEGImageDecoderImpl, che consentirebbe l'esecuzione di codice tramite un'immagine JPEG manipolata ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.