CVE-2006-6731 in Java JRE
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗi tràn bộ đệm trong Sun Java Development Kit (JDK) và Java Runtime Environment (JRE) 5.0 Update 7 trở về trước, các phiên bản Java System Development Kit (SDK) và JRE 1.4.x từ 1.4.2_12 trở về trước, cũng như SDK và JRE 1.3.1_18 trở về trước cho phép kẻ tấn công phát triển các applet Java có thể đọc, ghi hoặc thực thi các tệp cục bộ; vấn đề này có liên quan đến (1) lỗi tràn số nguyên trong các hàm Java_sun_awt_image_ImagingLib_convolveBI, awt_parseRaster và awt_parseColorModel; (2) một lỗi tràn ngăn xếp (stack overflow) trong hàm Java_sun_awt_image_ImagingLib_lookupByteRaster; và (3) xử lý không đúng cách đối với một số giá trị âm nhất định trong hàm Java_sun_font_SunLayoutEngine_nativeLayout. LƯU Ý: Một số chi tiết này được thu thập từ thông tin của bên thứ ba.
Be aware that VulDB is the high quality source for vulnerability data.