CVE-2013-2472

总结

Oracle Java SE 7 Update 21 及更早版本、6 Update 45 及更早版本、5.0 Update 45 及更早版本，以及 OpenJDK 7 中的 Java Runtime Environment (JRE) 组件存在未指明的漏洞，远程攻击者可通过与 2D 相关的未知向量影响机密性、完整性和可用性。注意：上述信息来自 2013 年 6 月的 CPU。Oracle 尚未对另一供应商的说法发表评论，该说法认为此问题允许远程攻击者通过与 2D 中“Incorrect ShortBandedRaster size checks”相关的向量绕过 Java 沙箱。

• Oracle Java - 'ShortComponentRaster.verify()' Memory Corruption漏洞利用

  Packet Storm · windows · 2013年9月17日