FICHE CVE

CVE-2006-6731

Publiée le 2006-12-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions du Sun Java Development Kit (JDK) et du Runtime Environment (JRE) sont affectées par plusieurs failles de dépassement de tampon (buffer overflow). Un attaquant peut les exploiter en incitant un utilisateur à charger une applet Java malveillante, ce qui pourrait ensuite lui permettre de lire, d'écrire ou d'exécuter des fichiers sur le système local. Cette attaque nécessite un accès réseau et une certaine interaction de l'utilisateur pour déclencher l'applet, mais aucune authentification n'est requise.

CVSS 2.09.3 ÉLEVÉE

Publiée2006-12-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple buffer overflows in Sun Java Development Kit (JDK) and Java Runtime Environment (JRE) 5.0 Update 7 and earlier, Java System Development Kit (SDK) and JRE 1.4.2_12 and earlier 1.4.x versions, and SDK and JRE 1.3.1_18 and earlier allow attackers to develop Java applets that read, write, or execute local files, possibly related to (1) integer overflows in the Java_sun_awt_image_ImagingLib_convolveBI, awt_parseRaster, and awt_parseColorModel functions; (2) a stack overflow in the Java_sun_awt_image_ImagingLib_lookupByteRaster function; and (3) improper handling of certain negative values in the Java_sun_font_SunLayoutEngine_nativeLayout function. NOTE: some of these details are obtained from third party information.