Переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle

JavaTM Platform (6, 6 U111, 7, 7 U95, 8, 8 U71)

Множественные переполнения буфера в функциях png_set_PLTE и png_get_PLTE в libpng позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или оказать иное воздействие на систему, используя небольшие значения битовой глубины в блоке данных IHDR (т. н. заголовке изображения) PNG-изображений.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.oracle.com/technetwork/java/javase/downloads/index.html

Источник: CVE
Наименование: CVE-2015-8126
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8126

http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html#AppendixJAVA