CVE-2009-2674— Sun Java运行时环境JPEG图形解析整数溢出漏洞

EPSS 3.98% · P88 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-2674の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Integer overflow in javaws.exe in Sun Java Web Start in Sun Java Runtime Environment (JRE) in JDK and JRE 6 before Update 15 allows context-dependent attackers to execute arbitrary code via a crafted JPEG image that is not properly handled during display to a splash screen, which triggers a heap-based buffer overflow.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Sun Java运行时环境JPEG图形解析整数溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 JRE中负责为Web Start应用加载JPEG启动屏幕的代码中存在整数溢出漏洞。在处理启动屏幕的某些部分时，javaws.exe错误的计算了之后所使用的内存分配，在之后的解压中Java Web Start会将数据写入错误分配的缓冲区中，最终会触发堆溢出，导致以当前用户权限执行任意代码。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-2674の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-2674のインテリジェンス情報

请登录查看更多情报信息。

http://sunsolve.sun.com/search/document.do?assetkey=1-21-125136-16-1x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuoct2009-096303.htmlx_refsource_CONFIRM
http://www.zerodayinitiative.com/advisories/ZDI-09-050/x_refsource_MISC
http://secunia.com/advisories/36176third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37386third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37300third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36248third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36162third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36180third-party-advisoryx_refsource_SECUNIA
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263428-1vendor-advisoryx_refsource_SUNALERT
http://www.us-cert.gov/cas/techalerts/TA09-294A.htmlthird-party-advisoryx_refsource_CERT
http://marc.info/?l=bugtraq&m=125787273209737&w=2vendor-advisoryx_refsource_HP
http://www.vupen.com/english/advisories/2009/2543vdb-entryx_refsource_VUPEN
https://rhn.redhat.com/errata/RHSA-2009-1200.htmlvendor-advisoryx_refsource_REDHAT
http://security.gentoo.org/glsa/glsa-200911-02.xmlvendor-advisoryx_refsource_GENTOO
RHSA-2009:1201 - Security Advisory - Red Hat Customer Portalvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2009:209vendor-advisoryx_refsource_MANDRIVA
https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00310.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00003.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00002.htmlvendor-advisoryx_refsource_SUSE
https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00325.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.htmlvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2009/Sep/msg00000.htmlvendor-advisoryx_refsource_APPLE
https://exchange.xforce.ibmcloud.com/vulnerabilities/52339vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8073vdb-entrysignaturex_refsource_OVAL
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10073vdb-entrysignaturex_refsource_OVAL
https://nvd.nist.gov/vuln/detail/CVE-2009-2674

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

CVE-2008-6897		Andres_Garcia Getleft HTML标记多个缓冲区溢出漏洞
CVE-2008-6898		Saschart SasCam Webcam Server ActiveX控件Get方式缓冲区溢出漏洞
CVE-2008-6899		freeSSHd SFTP指令多个远程缓冲区溢出漏洞
CVE-2009-2579		CS-Cart 'reward_points.post.php' SQL注入漏洞
CVE-2009-2667		ibm tklm 未明漏洞
CVE-2009-2668		microsoft internet_explorer 资源管理错误漏洞
CVE-2009-2669		IBM AIX libC XL C++运行时库本地权限提升漏洞
CVE-2009-2670		Sun Java运行时环境音频系统信息泄露漏洞
CVE-2009-2671		Sun Java运行时环境代理机制信息泄露漏洞
CVE-2009-2672		Sun Java运行时环境代理机制会话固定漏洞
CVE-2009-2673		Sun Java运行时环境代理机制权限提升漏洞
CVE-2009-2675		Sun Java运行时环境Unpack200 JAR解压工具整数溢出漏洞
CVE-2009-2676		Sun JNLPAppletLauncher库任意文件创建漏洞
CVE-2009-2687		PHP 输入验证错误漏洞
CVE-2009-2688		XEmacs图形文件处理多个整数溢出漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-2674へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-2674— Sun Java运行时环境JPEG图形解析整数溢出漏洞

I. CVE-2009-2674の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-2674の公開POC

III. CVE-2009-2674のインテリジェンス情報

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

IV. 関連脆弱性

V. CVE-2009-2674へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-2674— Sun Java运行时环境JPEG图形解析整数溢出漏洞

I. CVE-2009-2674の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-2674の公開POC

III. CVE-2009-2674のインテリジェンス情報

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

IV. 関連脆弱性

V. CVE-2009-2674へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！