SUN JRE SDK JDK TrueType字体文件堆缓冲区溢出漏洞 CVE-2008-5356 CNNVD-200812-080
9.3
AV
AC
AU
C
I
A
发布：
2008-12-05
修订：
2017-09-29
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 SUN JDK和JRE 6 Update 10及更早版本中JRE；JDK 和 JRE 5.0 Update 16及更早版本；SDK和JRE 1.4.2_18及更早版本中存在堆缓冲区溢出漏洞，这允许远程攻击者通过一个特制的TrueType字体文件去执行任意的代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有91条受影响产品信息
