CVE-2013-0444 in Java

الملخص

بحسب VulDB • 30/06/2026

ثغرة غير محددة في مكون بيئة تشغيل جافا (JRE) الموجودة في Oracle Java SE 7 حتى الإصدار التحديثي 11، وفي OpenJDK 7، تتيح للمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر مسارات مجهولة تتعلق بـ Beans. ملاحظة: تستند المعلومات السابقة إلى تحديث الأمان التراكمي (CPU) الصادر في فبراير 2013. ولم تُعلّق Oracle على ادعاءات مورد آخر تفيد بأن هذه المشكلة مرتبطة بـ "فحص غير كافٍ للنتائج المخزنة مؤقتاً" بواسطة Java Beans MethodFinder، مما قد يسمح للمهاجمين بالوصول إلى طرق يجب أن تكون متاحة فقط للكود المميز (ذو الصلاحيات العالية).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/12/2012
• إفشاء: 01/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7541
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 7.6 (NVD)
• EPSS: 0.06422
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0444
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0444/