CVE-2009-2675— Sun Java运行时环境Unpack200 JAR解压工具整数溢出漏洞

EPSS 6.83% · P91 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-2675の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Integer overflow in the unpack200 utility in Sun Java Runtime Environment (JRE) in JDK and JRE 6 before Update 15, and JDK and JRE 5.0 before Update 20, allows context-dependent attackers to gain privileges via unspecified length fields in the header of a Pack200-compressed JAR file, which leads to a heap-based buffer overflow during decompression.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Sun Java运行时环境Unpack200 JAR解压工具整数溢出漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Solaris系统的Java运行时环境(JRE)为JAVA应用程序提供可靠的运行环境。 JRE中负责处理Pack200压缩JAR文件的代码中存在整数溢出漏洞。在解压过程中，错误的信任了Pack200头中的一些字段用于计算堆缓冲区分配的大小。如果用户受骗访问了恶意的压缩文件或网页，就会触发这个溢出，导致执行任意代码。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-2675の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-2675のインテリジェンス情報

请登录查看更多情报信息。

http://www.zerodayinitiative.com/advisories/ZDI-09-049/x_refsource_MISC
http://sunsolve.sun.com/search/document.do?assetkey=1-21-125136-16-1x_refsource_CONFIRM
http://www.oracle.com/technetwork/topics/security/cpuoct2009-096303.htmlx_refsource_CONFIRM
http://www.vmware.com/security/advisories/VMSA-2009-0016.htmlx_refsource_CONFIRM
http://secunia.com/advisories/37460third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37386third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37300third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36248third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36176third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36180third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36199third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36162third-party-advisoryx_refsource_SECUNIA
http://sunsolve.sun.com/search/document.do?assetkey=1-66-263488-1vendor-advisoryx_refsource_SUNALERT
http://www.us-cert.gov/cas/techalerts/TA09-294A.htmlthird-party-advisoryx_refsource_CERT
http://marc.info/?l=bugtraq&m=125787273209737&w=2vendor-advisoryx_refsource_HP
http://www.vupen.com/english/advisories/2009/2543vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2009/3316vdb-entryx_refsource_VUPEN
https://rhn.redhat.com/errata/RHSA-2009-1200.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2009:209vendor-advisoryx_refsource_MANDRIVA
https://rhn.redhat.com/errata/RHSA-2009-1199.htmlvendor-advisoryx_refsource_REDHAT
http://security.gentoo.org/glsa/glsa-200911-02.xmlvendor-advisoryx_refsource_GENTOO
RHSA-2009:1201 - Security Advisory - Red Hat Customer Portalvendor-advisoryx_refsource_REDHAT
http://lists.opensuse.org/opensuse-security-announce/2009-08/msg00003.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2009-11/msg00002.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00001.htmlvendor-advisoryx_refsource_SUSE
https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00310.htmlvendor-advisoryx_refsource_FEDORA
https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00325.htmlvendor-advisoryx_refsource_FEDORA
https://exchange.xforce.ibmcloud.com/vulnerabilities/52307vdb-entryx_refsource_XF
http://lists.apple.com/archives/security-announce/2009/Sep/msg00000.htmlvendor-advisoryx_refsource_APPLE
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8415vdb-entrysignaturex_refsource_OVAL
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10840vdb-entrysignaturex_refsource_OVAL
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=814third-party-advisoryx_refsource_IDEFENSE
http://www.securityfocus.com/archive/1/507985/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2009-2675

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

CVE-2008-6897		Andres_Garcia Getleft HTML标记多个缓冲区溢出漏洞
CVE-2008-6898		Saschart SasCam Webcam Server ActiveX控件Get方式缓冲区溢出漏洞
CVE-2008-6899		freeSSHd SFTP指令多个远程缓冲区溢出漏洞
CVE-2009-2579		CS-Cart 'reward_points.post.php' SQL注入漏洞
CVE-2009-2667		ibm tklm 未明漏洞
CVE-2009-2668		microsoft internet_explorer 资源管理错误漏洞
CVE-2009-2669		IBM AIX libC XL C++运行时库本地权限提升漏洞
CVE-2009-2670		Sun Java运行时环境音频系统信息泄露漏洞
CVE-2009-2671		Sun Java运行时环境代理机制信息泄露漏洞
CVE-2009-2672		Sun Java运行时环境代理机制会话固定漏洞
CVE-2009-2673		Sun Java运行时环境代理机制权限提升漏洞
CVE-2009-2674		Sun Java运行时环境JPEG图形解析整数溢出漏洞
CVE-2009-2676		Sun JNLPAppletLauncher库任意文件创建漏洞
CVE-2009-2687		PHP 输入验证错误漏洞
CVE-2009-2688		XEmacs图形文件处理多个整数溢出漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-2675へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-2675— Sun Java运行时环境Unpack200 JAR解压工具整数溢出漏洞

I. CVE-2009-2675の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-2675の公開POC

III. CVE-2009-2675のインテリジェンス情報

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

IV. 関連脆弱性

V. CVE-2009-2675へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-2675— Sun Java运行时环境Unpack200 JAR解压工具整数溢出漏洞

I. CVE-2009-2675の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-2675の公開POC

III. CVE-2009-2675のインテリジェンス情報

Same Patch Batch · n/a · 2009-08-05 · 16 CVEs total

IV. 関連脆弱性

V. CVE-2009-2675へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！