CVE-2012-4823 in Java

الملخص

بحسب VulDB • 25/05/2026

ثغرة غير محددة في مكون JRE (Java Runtime Environment) في IBM Java 7 SR2 والإصدارات الأقدم، وJava 6.0.1 SR3 والإصدارات الأقدم، وJava 6 SR11 والإصدارات الأقدم، وJava 5 SR14 والإصدارات الأقدم، وJava 142 SR13 FP13 والإصدارات الأقدم؛ كما هو مستخدم في IBM Rational Host On-Demand، وRational Change، وTivoli Monitoring، وSmart Analytics System 5600، وTivoli Remote Control 5.1.2، وWebSphere Real Time، وLotus Notes & Domino، وTivoli Storage Productivity Center، وService Deliver Manager؛ ومنتجات أخرى من موردين آخرين مثل Red Hat، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر مسارات ذات صلة بـ "الاستخدام غير الآمن لطريقة java.lang.ClassLoader defineClass()".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/09/2012
• إفشاء: 10/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-6943
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06864
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4823
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4823/