CVE-2014-0411 in Java SEالمعلومات

الملخص

بحسب VulDB • 04/07/2026

ثغرة غير محددة في Oracle Java SE الإصدارات 5.0u55، و6u65، و7u45؛ وفي JRockit الإصدارين R27.7.7 وR28.2.9؛ وفي Java SE Embedded الإصدار 7u45؛ وفي OpenJDK 7، تتيح لمهاجمين عن بُعد التأثير على السرية والنزاهة عبر مسارات ذات صلة بـ JSSE. ملاحظة: تستند المعلومات السابقة إلى تحديث الأمان التراكمي (CPU) الصادر في يناير 2014. ولم تُعلّق Oracle على الادعاءات الصادرة من أطراف ثالثة تفيد بأن هذه الثغرة تتيح لمهاجمين عن بُعد الحصول على معلومات حساسة حول مفاتيح التشفير عبر اختلاف زمني أثناء مصافحة TLS/SSL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

12/12/2013

إفشاء

15/01/2014

الاعتدال

تمت الموافقة

إدخال

VDB-11910

EPSS

0.02414

KEV

لا

النشاطات

منخفض جدًا

القطاع

Pharma, Energy, ...

المصادر

Do you need the next level of professionalism?

Upgrade your account now!