CVE-2008-5357 in SDKJDK
要約
〜によって VulDB • 2026年06月08日
Sun JDKおよびJREのJava Runtime Environment (JRE) 6 Update 10およびそれ以前、JDKおよびJRE 5.0 Update 16およびそれ以前、SDKおよびJRE 1.4.2_18およびそれ以前、およびSDKおよびJRE 1.3.1_23およびそれ以前における整数オーバーフローにより、悪意のある攻撃者が作成したTrueTypeフォントファイルを通じてヒープベースのバッファオーバーフローをトリガーし、任意のコードを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.