Patchwire CVEs, their patch status, and feeds to follow them

CVE-2009-3874

Fixed in a distro release EPSS 9%

Integer overflow in the JPEGImageReader implementation in the ImageI/O component in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before Update 17, and SDK and JRE 1.4.x before 1.4.2_24 allows remote attackers to execute arbitrary code via large subsample dimensions in a JPEG file that triggers a heap-based buffer overflow, aka Bug Id 6874643.

Published 2009-11-05 · CVE record · OSV

Products: sun jdk, sun jre, sun sdk

Distro releases

ReleasePackageFixed in
Red Hat Enterprise Linux 5java-1.6.0-openjdk1:1.6.0.0-1.7.b09.el5
Red Hat Enterprise Linux 5java-1.6.0-openjdk-debuginfo1:1.6.0.0-1.7.b09.el5
Red Hat Enterprise Linux 5java-1.6.0-openjdk-demo1:1.6.0.0-1.7.b09.el5
Red Hat Enterprise Linux 5java-1.6.0-openjdk-devel1:1.6.0.0-1.7.b09.el5
Red Hat Enterprise Linux 5java-1.6.0-openjdk-javadoc1:1.6.0.0-1.7.b09.el5
Red Hat Enterprise Linux 5java-1.6.0-openjdk-src1:1.6.0.0-1.7.b09.el5
Red Hat network satellite 5.3java-1.6.0-ibm1:1.6.0.7-1jpp.2.el5
Red Hat network satellite 5.3java-1.6.0-ibm1:1.6.0.7-1jpp.3.el4
Red Hat network satellite 5.3java-1.6.0-ibm-devel1:1.6.0.7-1jpp.2.el5
Red Hat network satellite 5.3java-1.6.0-ibm-devel1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 3java-1.4.2-ibm0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 3java-1.4.2-ibm-demo0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 3java-1.4.2-ibm-devel0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 3java-1.4.2-ibm-jdbc0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 3java-1.4.2-ibm-plugin0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 3java-1.4.2-ibm-src0:1.4.2.13.3-1jpp.1.el3
Red Hat rhel extras 4java-1.4.2-ibm0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-demo0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-devel0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-javacomm0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-jdbc0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-plugin0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.4.2-ibm-src0:1.4.2.13.3-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-demo1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-devel1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-javacomm1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-jdbc1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-plugin1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-ibm-src1:1.5.0.11-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun-demo0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun-devel0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun-jdbc0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun-plugin0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.5.0-sun-src0:1.5.0.22-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-ibm1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-demo1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-devel1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-javacomm1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-jdbc1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-plugin1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-ibm-src1:1.6.0.7-1jpp.3.el4
Red Hat rhel extras 4java-1.6.0-sun1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-demo1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-devel1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-jdbc1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-plugin1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 4java-1.6.0-sun-src1:1.6.0.17-1jpp.1.el4
Red Hat rhel extras 5java-1.4.2-ibm0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-demo0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-devel0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-javacomm0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-jdbc0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-plugin0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.4.2-ibm-src0:1.4.2.13.3-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-accessibility1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-demo1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-devel1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-javacomm1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-jdbc1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-plugin1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-ibm-src1:1.5.0.11-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun-demo0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun-devel0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun-jdbc0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun-plugin0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.5.0-sun-src0:1.5.0.22-1jpp.1.el5
Red Hat rhel extras 5java-1.6.0-ibm1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-accessibility1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-demo1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-devel1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-javacomm1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-jdbc1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-plugin1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-ibm-src1:1.6.0.7-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun-demo1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun-devel1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun-jdbc1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun-plugin1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras 5java-1.6.0-sun-src1:1.6.0.17-1jpp.2.el5
Red Hat rhel extras sap 4java-1.4.2-ibm0:1.4.2.13.4.sap-1jpp.1.el4_8
Red Hat rhel extras sap 4java-1.4.2-ibm-demo0:1.4.2.13.4.sap-1jpp.1.el4_8
Red Hat rhel extras sap 4java-1.4.2-ibm-devel0:1.4.2.13.4.sap-1jpp.1.el4_8
Red Hat rhel extras sap 4java-1.4.2-ibm-javacomm0:1.4.2.13.4.sap-1jpp.1.el4_8
Red Hat rhel extras sap 4java-1.4.2-ibm-src0:1.4.2.13.4.sap-1jpp.1.el4_8
Red Hat rhel extras sap 5java-1.4.2-ibm0:1.4.2.13.4.sap-1jpp.1.el5
Red Hat rhel extras sap 5java-1.4.2-ibm-demo0:1.4.2.13.4.sap-1jpp.1.el5
Red Hat rhel extras sap 5java-1.4.2-ibm-devel0:1.4.2.13.4.sap-1jpp.1.el5
Red Hat rhel extras sap 5java-1.4.2-ibm-javacomm0:1.4.2.13.4.sap-1jpp.1.el5
Red Hat rhel extras sap 5java-1.4.2-ibm-src0:1.4.2.13.4.sap-1jpp.1.el5