当前位置:首页 > 技术与方案 > 最新补丁相关

Java 运行时环境存在 GIF图形缓冲区溢出漏洞

(2012-09-19 19:54:12)

Sun JRE = 5.0 Update 9
Sun JRE = 1.4.2_12
Sun JRE = 1.3.1_18

 


Sun JRE 5.0 Update 10
Sun JRE 1.4.2_13
Sun JRE 1.3.1_19


Sun的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。

Sun Java运行时环境在解析畸形GIF图形组件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。

如果有效GIF文件的图形块中图形宽度被设置为0的话,Java运行时就会分配指定的大小,但之后会将所有数据拷贝到大小不足的内存块中。溢出会导致多个指针破坏,之后的操作至少引用了其中的一个,因此可能导致执行任意代码。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号