Integer signedness error in Java SE... CVE-2009-1099 CNNVD-200903-444
7.5
AV
AC
AU
C
I
A
发布：
2009-03-25
修订：
2018-10-10
Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 Sun Java JDK/JRE 存在整数符号错误漏洞，远程攻击者通过定制的Type1字体glyph描述绕过签名比较和触发缓冲区溢出来访问文件和执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
