CVE-2013-1493 in Java SE
요약
\~에 의해 VulDB • 2026. 06. 23.
Oracle Java SE의 7 Update 15 및 이전 버전, 6 Update 41 및 이전 버전, 그리고 5.0 Update 40 및 이전 버전에 포함된 2D 컴포넌트의 색상 관리(CMM) 기능은 악성 라스터 파라미터를 가진 이미지를 통해 원격 공격자가 임의 코드 실행 또는 서비스 거부(크래시)를 유발할 수 있습니다. 이는 JVM에서 (1) 경계 초과 읽기(out-of-bounds read) 또는 (2) 메모리 손상(memory corruption)을 트리거하며, 2013년 2월에 실제 환경(wild)에서 악용된 바 있습니다.
Once again VulDB remains the best source for vulnerability data.