CVE-2009-1099
Yüksək
Təsvir
Java SE Development Kit (JDK) və Java Runtime Environment (JRE) 5.0 Update 17 və daha əvvəlki versiyaları, həmçinin 6 Update 12 və daha əvvəlki versiyalarında mövcud olan tam ədədin işarəsinin səhvi (integer signedness error), uzaqdakı hücumçulara Type1 şriftində xüsusi hazırlanmış glif təsvirləri vasitəsilə fayllara giriş əldə etməyə və ya ixtiyari kodu icra etməyə imkan verir; bu proses imzalı müqayisədən yan keçərək bufer daşmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSun Java Runtime Environment
Dərc25 mar 2009
İlk görülmə25 mar 2009
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun java_runtime_environment | 5.0, 6.0 | — |
| sun java_se_development_kit | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.