Целочисленное переполнение

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle Solaris

Наименование ПО

Solaris Kernel (any)

Описание

Целочисленное переполнение в утилите распаковки JAR-архивов (unpack200) в библиотеке unpack (unpack.dll) в Java Runtime Environment (JRE) для Sun JDK и JRE позволяет недоверенным приложениям и апплетам повысить уровень своих привилегий, используя сжатый JAR-файл Pack200, который вызывает переполнение буфера в динамической памяти.

Как исправить

Необходимо установить обновления 118667-18, 125137-12, 118669-18, 125139-12, 125136-12, 118666-18, 118668-18, 125138-12.

Ссылки

Источник: CVE
Наименование: CVE-2008-5352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5352

Назад к списку уязвимостей

Целочисленное переполнение

Карточка уязвимости

Характеристики уязвимости