4.3

CVE-2007-2789

The BMP image parser in Sun Java Development Kit (JDK) before 1.5.0_11-b03 and 1.6.x before 1.6.0_01-b06, and Sun Java Runtime Environment in JDK and JRE 6, JDK and JRE 5.0 Update 10 and earlier, SDK and JRE 1.4.2_14 and earlier, and SDK and JRE 1.3.1_19 and earlier, when running on Unix/Linux systems, allows remote attackers to cause a denial of service (JVM hang) via untrusted applets or applications that open arbitrary local files via a crafted BMP file, such as /dev/tty.

Data is provided by the National Vulnerability Database (NVD)
Sun ≫ Jdk Version1.5.0 Update-
Sun ≫ Jdk Version1.5.0 Updateupdate1
Sun ≫ Jdk Version1.5.0 Updateupdate10
Sun ≫ Jdk Version1.5.0 Updateupdate2
Sun ≫ Jdk Version1.5.0 Updateupdate3
Sun ≫ Jdk Version1.5.0 Updateupdate4
Sun ≫ Jdk Version1.5.0 Updateupdate5
Sun ≫ Jdk Version1.5.0 Updateupdate6
Sun ≫ Jdk Version1.5.0 Updateupdate7
Sun ≫ Jdk Version1.5.0 Updateupdate8
Sun ≫ Jdk Version1.5.0 Updateupdate9
Sun ≫ Jdk Version1.6.0 Update-
Sun ≫ Jre Version1.3.1 Update-
Sun ≫ Jre Version1.3.1_2
Sun ≫ Jre Version1.3.1_03
Sun ≫ Jre Version1.3.1_04
Sun ≫ Jre Version1.3.1_05
Sun ≫ Jre Version1.3.1_06
Sun ≫ Jre Version1.3.1_07
Sun ≫ Jre Version1.3.1_08
Sun ≫ Jre Version1.3.1_09
Sun ≫ Jre Version1.3.1_10
Sun ≫ Jre Version1.3.1_11
Sun ≫ Jre Version1.3.1_12
Sun ≫ Jre Version1.3.1_13
Sun ≫ Jre Version1.3.1_14
Sun ≫ Jre Version1.3.1_15
Sun ≫ Jre Version1.3.1_16
Sun ≫ Jre Version1.3.1_17
Sun ≫ Jre Version1.3.1_18
Sun ≫ Jre Version1.3.1_19
Sun ≫ Jre Version1.4.2 Update-
Sun ≫ Jre Version1.4.2_1
Sun ≫ Jre Version1.4.2_2
Sun ≫ Jre Version1.4.2_3
Sun ≫ Jre Version1.4.2_4
Sun ≫ Jre Version1.4.2_5
Sun ≫ Jre Version1.4.2_6
Sun ≫ Jre Version1.4.2_7
Sun ≫ Jre Version1.4.2_8
Sun ≫ Jre Version1.4.2_9
Sun ≫ Jre Version1.4.2_10
Sun ≫ Jre Version1.4.2_11
Sun ≫ Jre Version1.4.2_12
Sun ≫ Jre Version1.4.2_13
Sun ≫ Jre Version1.4.2_14
Sun ≫ Jre Version1.5.0 Update-
Sun ≫ Jre Version1.5.0 Updateupdate1
Sun ≫ Jre Version1.5.0 Updateupdate10
Sun ≫ Jre Version1.5.0 Updateupdate2
Sun ≫ Jre Version1.5.0 Updateupdate3
Sun ≫ Jre Version1.5.0 Updateupdate4
Sun ≫ Jre Version1.5.0 Updateupdate5
Sun ≫ Jre Version1.5.0 Updateupdate6
Sun ≫ Jre Version1.5.0 Updateupdate7
Sun ≫ Jre Version1.5.0 Updateupdate8
Sun ≫ Jre Version1.5.0 Updateupdate9
Sun ≫ Jre Version1.6.0 Update-
Sun ≫ Sdk Version1.3.1
Sun ≫ Sdk Version1.3.1_01
Sun ≫ Sdk Version1.3.1_01a
Sun ≫ Sdk Version1.3.1_02
Sun ≫ Sdk Version1.3.1_03
Sun ≫ Sdk Version1.3.1_04
Sun ≫ Sdk Version1.3.1_05
Sun ≫ Sdk Version1.3.1_06
Sun ≫ Sdk Version1.3.1_07
Sun ≫ Sdk Version1.3.1_08
Sun ≫ Sdk Version1.3.1_09
Sun ≫ Sdk Version1.3.1_10
Sun ≫ Sdk Version1.3.1_11
Sun ≫ Sdk Version1.3.1_12
Sun ≫ Sdk Version1.3.1_13
Sun ≫ Sdk Version1.3.1_14
Sun ≫ Sdk Version1.3.1_15
Sun ≫ Sdk Version1.3.1_16
Sun ≫ Sdk Version1.3.1_17
Sun ≫ Sdk Version1.3.1_18
Sun ≫ Sdk Version1.3.1_19
Sun ≫ Sdk Version1.4.2
Sun ≫ Sdk Version1.4.2_1
Sun ≫ Sdk Version1.4.2_2
Sun ≫ Sdk Version1.4.2_3
Sun ≫ Sdk Version1.4.2_4
Sun ≫ Sdk Version1.4.2_5
Sun ≫ Sdk Version1.4.2_6
Sun ≫ Sdk Version1.4.2_7
Sun ≫ Sdk Version1.4.2_8
Sun ≫ Sdk Version1.4.2_9
Sun ≫ Sdk Version1.4.2_10
Sun ≫ Sdk Version1.4.2_11
Sun ≫ Sdk Version1.4.2_12
Sun ≫ Sdk Version1.4.2_13
Sun ≫ Sdk Version1.4.2_14
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 4% 0.88
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:N/A:P
http://secunia.com/advisories/25295
Patch
Third Party Advisory
http://www.securityfocus.com/bid/24004
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id?1018182
Third Party Advisory
VDB Entry