CVE-2013-1491

总结

Oracle Java SE 7 Update 17 及更早版本、6 Update 43 及更早版本、5.0 Update 41 及更早版本以及 JavaFX 2.2.7 及更早版本中的 Java Runtime Environment (JRE) 组件允许远程攻击者通过与 2D 相关的向量执行任意代码，正如 Joshua Drake 在 CanSecWest 2013 的 Pwn2Own 竞赛中所演示的那样。

• CVE20131491-JITPoC

  CVE-2013-1491 的概念验证漏洞利用，使用 Java JIT-Spray 技术演示 Windows 7 32 位系统上 JRE 7u17 中的内存损坏。