CVEvulnerability

CVE-2007-2788

6.8 MEDIUM Published 2007-05-22 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2007-05-22
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.8 MEDIUM — AV:N/AC:M/Au:N/C:P/I:P/A:P
Weaknesses
CWE-189

Description

Integer overflow in the embedded ICC profile image parser in Sun Java Development Kit (JDK) before 1.5.0_11-b03 and 1.6.x before 1.6.0_01-b06, and Sun Java Runtime Environment in JDK and JRE 6, JDK and JRE 5.0 Update 10 and earlier, SDK and JRE 1.4.2_14 and earlier, and SDK and JRE 1.3.1_20 and earlier, allows remote attackers to execute arbitrary code or cause a denial of service (JVM crash) via a crafted JPEG or BMP file that triggers a buffer overflow.

Affected configurations

• sun jdk 1.5.0 • sun jdk 1.6.0 • sun jre 1.3.1 • sun jre 1.3.1 2 • sun jre 1.3.1 03 • sun jre 1.3.1 04 • sun jre 1.3.1 05 • sun jre 1.3.1 06 • sun jre 1.3.1 07 • sun jre 1.3.1 08 • sun jre 1.3.1 09 • sun jre 1.3.1 10 • sun jre 1.3.1 11 • sun jre 1.3.1 12 • sun jre 1.3.1 13 • sun jre 1.3.1 14 • sun jre 1.3.1 15 • sun jre 1.3.1 16 • sun jre 1.3.1 17 • sun jre 1.3.1 18 • sun jre 1.3.1 19 • sun jre 1.3.1 20 • sun jre 1.4.2 • sun jre 1.4.2 1 • sun jre 1.4.2 2 • sun jre 1.4.2 3 • sun jre 1.4.2 4 • sun jre 1.4.2 5 • sun jre 1.4.2 6 • sun jre 1.4.2 7 • sun jre 1.4.2 8 • sun jre 1.4.2 9 • sun jre 1.4.2 10 • sun jre 1.4.2 11 • sun jre 1.4.2 12 • sun jre 1.4.2 13 • sun jre 1.4.2 14 • sun jre 1.5.0 • sun jre 1.6.0 • sun sdk 1.3.1 • sun sdk 1.3.1 01 • sun sdk 1.3.1 01a • sun sdk 1.3.1 02 • sun sdk 1.3.1 03 • sun sdk 1.3.1 04 • sun sdk 1.3.1 05 • sun sdk 1.3.1 06 • sun sdk 1.3.1 07 • sun sdk 1.3.1 08 • sun sdk 1.3.1 09 • sun sdk 1.3.1 10 • sun sdk 1.3.1 11 • sun sdk 1.3.1 12 • sun sdk 1.3.1 13 • sun sdk 1.3.1 14 • sun sdk 1.3.1 15 • sun sdk 1.3.1 16 • sun sdk 1.3.1 17 • sun sdk 1.3.1 18 • sun sdk 1.3.1 19 … and 16 more

Related

Weakness · not in database (1)

References