漏洞详情

CNVD编号 CNVD-2017-12212
漏洞标题 JAD Java Decompiler缓冲区溢出漏洞
严重等级 高
影响产品 varaneckas JAD ( Java Decompiler ) <=1.5.8e-1kali1
漏洞类型 通用软硬件漏洞
发现时间 2017-06-01
公开时间 2017-06-30
发现者 Juan Sacco <juan.sacco@kpn.com> at KPN Red Team - http://www.kpn.com
解决方案 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://varaneckas.com/jad/
漏洞描述 JAD是一款常用的JAVA反编译工具。 JAD Java Decompiler存在缓冲区溢出漏洞。由于程序未能详细检查用户输入边界，攻击者可以利用该漏洞执行任意代码。

返回漏洞库首页
Image Additional Image