CVE-2009-1099 : Dettaglio

CVE-2009-1099

5.38%V4
Network
2009-03-25
23h00 +00:00
2024-08-07
04h57 +00:00
CVE.org
NVD
Notifiche per una CVE specifica
Rimani informato su qualsiasi modifica relativa a una CVE specifica.
Gestione notifiche

Descrizioni CVE

Integer signedness error in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 17 and earlier, and 6 Update 12 and earlier, allows remote attackers to access files or execute arbitrary code via crafted glyph descriptions in a Type1 font, which bypasses a signed comparison and triggers a buffer overflow.

Informazioni CVE

Vulnerabilità correlate

CWE-ID Nome della vulnerabilità Source
CWE-189 Category : Numeric Errors
Weaknesses in this category are related to improper calculation or conversion of numbers.

Metriche

Metriche Punteggio Gravità CVSS Vettore Source
V2 7.5 AV:N/AC:L/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSS è un modello di punteggio che prevede la probabilità che una vulnerabilità venga sfruttata.

Punteggio EPSS

Il modello EPSS produce un punteggio di probabilità compreso tra 0 e 1 (da 0 a 100%). Più alto è il punteggio, maggiore è la probabilità che una vulnerabilità venga sfruttata.

Percentile EPSS

Il percentile viene utilizzato per classificare le CVE in base al loro punteggio EPSS. Ad esempio, una CVE al 95° percentile secondo il suo punteggio EPSS ha una probabilità maggiore di essere sfruttata rispetto al 95% delle altre CVE. Il percentile consente quindi di confrontare il punteggio EPSS di una CVE con quello delle altre.
EPSS First.org

Products Mentioned

Configuraton 0

Sun>>Java_runtime_environment >> Version 5.0

Sun>>Java_runtime_environment >> Version 6.0

Sun>>Java_se_development_kit >> Version *

Riferimenti

http://secunia.com/advisories/35156
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35776
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securitytracker.com/id?1021913
Tags : vdb-entry, x_refsource_SECTRACK
http://secunia.com/advisories/37460
Tags : third-party-advisory, x_refsource_SECUNIA
http://security.gentoo.org/glsa/glsa-200911-02.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://www.redhat.com/support/errata/RHSA-2009-1038.html
Tags : vendor-advisory, x_refsource_REDHAT
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=777
Tags : third-party-advisory, x_refsource_IDEFENSE
https://rhn.redhat.com/errata/RHSA-2009-1198.html
Tags : vendor-advisory, x_refsource_REDHAT
http://marc.info/?l=bugtraq&m=124344236532162&w=2
Tags : vendor-advisory, x_refsource_HP
http://www.redhat.com/support/errata/RHSA-2009-0394.html
Tags : vendor-advisory, x_refsource_REDHAT
http://sunsolve.sun.com/search/document.do?assetkey=1-26-254571-1
Tags : vendor-advisory, x_refsource_SUNALERT
http://secunia.com/advisories/34495
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/36185
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35255
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.vupen.com/english/advisories/2009/1426
Tags : vdb-entry, x_refsource_VUPEN
http://www.redhat.com/support/errata/RHSA-2009-0392.html
Tags : vendor-advisory, x_refsource_REDHAT
http://secunia.com/advisories/35223
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/34240
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/34496
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35416
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/37386
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.vupen.com/english/advisories/2009/3316
Tags : vdb-entry, x_refsource_VUPEN
Le informazioni presentate su CVE Find provengono da diverse fonti di riferimento attentamente selezionate. I dati CVE sono forniti da MITRE Corporation e dal National Vulnerability Database (NVD). Il catalogo delle vulnerabilità sfruttate conosciute (KEV) proviene dalla Cybersecurity and Infrastructure Security Agency (CISA), mentre i punteggi EPSS provengono da FIRST.org. Inoltre, i dati relativi alle vulnerabilità software (CWE) e ai pattern di attacco comuni (CAPEC) sono mantenuti da MITRE Corporation, e le informazioni sulle configurazioni hardware e software (CPE) sono fornite da NVD.