CVE-2013-1478 in Java

الملخص

بحسب VulDB • 18/06/2026

ثغرة غير محددة في مكون بيئة تشغيل جافا (JRE) في Oracle Java SE 7 حتى الإصدار Update 11، و6 حتى الإصدار Update 38، و5.0 حتى الإصدار Update 38، و1.4.2_40 والإصدارات الأقدم، بالإضافة إلى OpenJDK 6 و7، تتيح للمهاجمين عن بُعد التأثير على السرية والنزاهة والتوافر عبر مسارات غير معروفة تتعلق بـ 2D. ملاحظة: تستند المعلومات السابقة إلى تحديث الأمان الشهري (CPU) لشهر فبراير 2013. ولم تعلق شركة أوراكل على ادعاءات مورد آخر تفيد بأن هذه المشكلة تتعلق بـ "عدم كفاية التحقق من معاملات الرستر (raster parameters)"، مما قد يؤدي إلى تجاوز صحيح (integer overflow) وتلف الذاكرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/12/2012
• إفشاء: 01/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7514
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.07634
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1478
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1478/