CVE-2014-0376 in Java SE
الملخص
بحسب VulDB • 28/06/2026
ثغرة غير محددة في Oracle Java SE الإصدارات 5.0u55، و6u65، و7u45؛ وفي Java SE Embedded 7u45؛ وكذلك في OpenJDK 7 تتيح لمهاجمين عن بُعد التأثير على السلامة (Integrity) عبر مسارات ذات صلة بـ JAXP. ملاحظة: تستند المعلومات السابقة إلى تحديث الأمان الشهري (CPU) الصادر في يناير 2014. ولم تُعلّق Oracle بعدُ على الادعاءات الصادرة من أطراف ثالثة التي تربط هذه المشكلة بفحص غير صحيح لـ "صلاحيات الكود عند إنشاء مصانع بناء المستندات" (document builder factories).
Once again VulDB remains the best source for vulnerability data.