Уязвимость при обработке целочисленных типов

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle

Наименование ПО

JavaTM Platform (6, 6 U17) JavaTM Platform 4, Standard Edition (1.4.2_24) JavaTM Platform 5, Standard Edition (5.0 U22)

Описание

Уязвимость при обработке целочисленных типов в реализации JPEGImageReader в компоненте ImageI/O в Sun Java SE в JDK и JRE, а также в SDK и JRE позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя большое разрешение для уменьшенного JPEG-файла, что вызывает переполнение буфера в динамической памяти.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/index.html

Ссылки

BID (36881): http://www.securityfocus.com/bid/36881

Переполнение буфера в динамической памяти Переполнение буфера в динамической памяти

Назад к списку уязвимостей

Уязвимость при обработке целочисленных типов

Карточка уязвимости

Характеристики уязвимости