CVE-2014-0368 in Java SE
الملخص
بحسب VulDB • 04/07/2026
ثغرة غير محددة في Oracle Java SE الإصدارات 5.0u55، و6u65، و7u45، وفي Java SE Embedded الإصدار 7u45، تتيح لمهاجمين عن بُعد التأثير على السرية عبر مسارات مجهولة تتعلق بشبكات الحاسوب (Networking). ملاحظة: تستند المعلومات السابقة إلى تحديث الأمان الشهري (CPU) الصادر في يناير 2014. ولم تُعلّق Oracle على الادعاءات الصادرة من أطراف ثالثة تفيد بأن هذه المشكلة مرتبطة بفحص غير صحيح للأذونات عند الاستماع عبر منفذ اتصال (socket)، مما يسمح للمهاجمين بالهروب من بيئة العزل (sandbox).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.