Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 161 bronnen 40 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-3443

CRITICAL · 9.6 CVSS Gepubliceerd:

Beschrijving NL

Niet-gespecificeerde kwetsbaarheid in Oracle Java SE 6u113, 7u99 en 8u77 stelt externe aanvallers in staat om de vertrouwelijkheid, integriteit en beschikbaarheid te beïnvloeden via vectoren met betrekking tot 2D. LET OP: de voorgaande informatie is van de CPU van april 2016. Oracle heeft geen commentaar gegeven op beweringen van derden dat dit probleem aanvallers op afstand in staat stelt om gevoelige informatie te verkrijgen via vervaardigde lettertypegegevens, wat een out-of-bounds read activeert.

Origineel (Engels) tonen

Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to 2D. NOTE: the previous information is from the April 2016 CPU. Oracle has not commented on third-party claims that this issue allows remote attackers to obtain sensitive information via crafted font data, which triggers an out-of-bounds read.

Vendors

Oracle

Affected products

Jdk Jre

References