Переполнение буфера

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform (6, 6 U11) JavaTM Platform 4, Standard Edition (1.4.2_18) JavaTM Platform 5, Standard Edition (5.0 U16)

Описание

Переполнение буфера в Java Runtime Environment (JRE) для Sun JDK и JRE; JDK и JRE; SDK и JRE; и SDK и JRE может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, используя векторы, связанные с кодом обработки изображений.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/us/sun/

Ссылки

Источник: CVE
Наименование: CVE-2008-5359
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5359

BID (32608): http://www.securityfocus.com/bid/32608
XF (jre-image-processing-privilege-escalation(47048)): http://xforce.iss.net/xforce/xfdb/47048

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости