CVEvulnerability

CVE-2009-1098

9.3 HIGH Published 2009-03-25 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2009-03-25
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
9.3 HIGH — AV:N/AC:M/Au:N/C:C/I:C/A:C
Weaknesses
CWE-119

Description

Buffer overflow in Java SE Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 17 and earlier; 6 Update 12 and earlier; 1.4.2_19 and earlier; and 1.3.1_24 and earlier allows remote attackers to access files or execute arbitrary code via a crafted GIF image, aka CR 6804998.

Affected configurations

• sun jdk (<= 1.5.0) • sun jdk (<= 1.6.0) • sun jdk 1.5.0 • sun jdk 1.6.0 • sun jre (<= 1.5.0) • sun jre (<= 1.6.0) • sun jre 1.5.0 • sun jre 1.6.0 • sun jre (<= 1.3.1 24) • sun jre 1.3.1 • sun jre 1.3.1 01 • sun jre 1.3.1 2 • sun jre 1.3.1 03 • sun jre 1.3.1 04 • sun jre 1.3.1 05 • sun jre 1.3.1 06 • sun jre 1.3.1 07 • sun jre 1.3.1 08 • sun jre 1.3.1 09 • sun jre 1.3.1 10 • sun jre 1.3.1 11 • sun jre 1.3.1 12 • sun jre 1.3.1 13 • sun jre 1.3.1 14 • sun jre 1.3.1 15 • sun jre 1.3.1 16 • sun jre 1.3.1 17 • sun jre 1.3.1 18 • sun jre 1.3.1 19 • sun jre 1.3.1 20 • sun jre 1.3.1 21 • sun jre 1.3.1 22 • sun jre 1.3.1 23 • sun sdk (<= 1.3.1 24) • sun sdk 1.3.1 • sun sdk 1.3.1 01 • sun sdk 1.3.1 01a • sun sdk 1.3.1 02 • sun sdk 1.3.1 03 • sun sdk 1.3.1 04 • sun sdk 1.3.1 05 • sun sdk 1.3.1 06 • sun sdk 1.3.1 07 • sun sdk 1.3.1 08 • sun sdk 1.3.1 09 • sun sdk 1.3.1 10 • sun sdk 1.3.1 11 • sun sdk 1.3.1 12 • sun sdk 1.3.1 13 • sun sdk 1.3.1 14 • sun sdk 1.3.1 15 • sun sdk 1.3.1 16 • sun sdk 1.3.1 17 • sun sdk 1.3.1 18 • sun sdk 1.3.1 19 • sun sdk 1.3.1 20 • sun sdk 1.3.1 21 • sun sdk 1.3.1 22 • sun sdk 1.3.1 23 • sun jre (<= 1.4.2 19) … and 42 more

Related

Weakness · CWE (1)

  • CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer weakness

References