CVE-2010-0849 in JRE
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng không xác định trong thành phần Java 2D của Oracle Java SE và Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 và 1.3.1_27 cho phép các kẻ tấn công từ xa ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng thông qua các vectơ chưa biết. LƯU Ý: thông tin trước đó được lấy từ CPU tháng 3 năm 2010. Oracle chưa bình luận về các tuyên bố từ một nhà nghiên cứu đáng tin cậy rằng đây là một lỗi heap-based buffer overflow trong một thủ tục giải mã được sử dụng bởi giao diện JPEGImageDecoderImpl, cho phép thực thi mã thông qua một hình ảnh JPEG được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.