CVE-2009-3867

高公開済み

Sun Java SE の JDK および JRE 5.0 (Update 22 未満)、JDK および JRE 6 (Update 17 未満)、SDK および JRE 1.3.x (1.3.1_27 未満)、SDK および JRE 1.4.x (1.4.2_24 未満) における...

公開済み: 2009/11/05
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2009/10/29

プライマリ CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS 確率推定

73.4%

高 · 今後 30 日間

パーセンタイル: 99.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Sun Java SE の JDK および JRE 5.0 (Update 22 未満)、JDK および JRE 6 (Update 17 未満)、SDK および JRE 1.3.x (1.3.1_27 未満)、SDK および JRE 1.4.x (1.4.2_24 未満) における HsbParser.getSoundBank 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が引数内の長い file: URL を介して任意のコードを実行できる可能性があります。(別名: Bug Id 6854303)

ソース

Sun Java JRE - getSoundbank 'file://' URI Buffer Overflow (Metasploit)エクスプロイト
Metasploit · multiple · 2010/09/20
Sun Java SE November 2009 - Multiple Vulnerabilities (1)エクスプロイト
Tometzky · linux · 2009/10/29
Sun Java SE November 2009 - Multiple Vulnerabilities (2)

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。