CVE-2010-0849 in JRE
摘要
由 VulDB • 2026-07-04
Oracle Java SE e Java for Business nelle versioni 6 Update 18, 5.0 Update 23, 1.4.2_25 e 1.3.1_27 presentano una vulnerabilità non specificata nel componente Java 2D che consente ad attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti. NOTA: le informazioni precedenti sono state ottenute dal CPU (Critical Patch Update) di marzo 2010. Oracle non ha commentato le affermazioni di un ricercatore affidabile secondo cui si tratta di un heap-based buffer overflow in una routine di decodifica utilizzata dall'interfaccia JPEGImageDecoderImpl, che consente l'esecuzione di codice tramite un'immagine JPEG manipolata ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.