CVE-2009-3867

AltoPublicado

Estouro de buffer baseado em pilha na função HsbParser.getSoundBank no Sun Java SE em JDK e JRE 5.0 antes da Atualização 22, JDK e JRE 6 antes da...

Publicado: 5 de nov. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 29 de out. de 2009

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

73,2%

Alto · próximos 30 dias

Percentil: 99,5%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha na função HsbParser.getSoundBank no Sun Java SE em JDK e JRE 5.0 antes da Atualização 22, JDK e JRE 6 antes da Atualização 17, SDK e JRE 1.3.x antes de 1.3.1_27, e SDK e JRE 1.4.x antes de 1.4.2_24 permite que atacantes remotos executem código arbitrário por meio de um longo URL file: em um argumento, também conhecido como Bug Id 6854303.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Sun Java JRE getSoundbank file:// URI Buffer OverflowMódulo
modules/exploits/multi/browser/java_getsoundbank_bof.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: OSX,Windows($.exploit_multi/browser/java_getsoundbank_bof.platform)
- verification: check_not_declared($.exploit_multi/browser/java_getsoundbank_bof.check)

Sun Java JRE - getSoundbank 'file://' URI Buffer Overflow (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.