Integer overflow in the JAR... CVE-2008-5352 CNNVD-200812-076

9.3 AV AC AU C I A
发布： 2008-12-05
修订： 2017-09-29

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 SUN JDK和JRE 6 Update 10及更早版本中JRE的JAR解包组件(unpack200)；JDK 和 JRE 5.0 Update 16及更早版本；存在整形溢出漏洞，这允许未受信任的应用程序和applet通过一个pack200压缩的jar文件来触发一个堆缓冲区溢出，从而提升权限 。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有40条受影响产品信息