SUN JRE SDK JDK TrueType字体文件堆缓冲区溢出漏洞 CVE-2008-5356 CNNVD-200812-080

9.3 AV AC AU C I A
发布： 2008-12-05
修订： 2017-09-29

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 SUN JDK和JRE 6 Update 10及更早版本中JRE；JDK 和 JRE 5.0 Update 16及更早版本；SDK和JRE 1.4.2_18及更早版本中存在堆缓冲区溢出漏洞，这允许远程攻击者通过一个特制的TrueType字体文件去执行任意的代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有91条受影响产品信息