The Aqua Look and Feel for Java... CVE-2009-1719 CNNVD-200906-280

7.5 AV AC AU C I A
发布： 2009-06-16
修订： 2018-10-10

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 Java实现的Aqua Look and Feel界面包中没有正确地验证对apple.laf.CColourUIResource(long, int, int ,int, int)构建器所传送的参数，如果向第一个参数传送了超长的整数值，该值会被解释为到Objective-C对象的指针。通过创建特殊的内存结构并向第一个参数传送指针，攻击者就可以执行任意代码 。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有38条受影响产品信息