CVE-2014-8892 in Java SDK

الملخص

بحسب VulDB • 21/07/2026

ثغرة غير محددة في آلة افتراضية للغة جافا (JVM) ضمن IBM SDK، Java Technology Edition 5.0 قبل SR16-FP9، و6 قبل SR16-FP3، و6R1 قبل SR8-FP3، و7 قبل SR8-FP10، و7R1 قبل SR2-FP10 تتيح لمهاجمين عن بُعد تجاوز أذونات الوصول المقصودة والحصول على معلومات حساسة عبر متجهات غير محددة تتعلق بمدير الأمان (security manager).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/11/2014
• إفشاء: 06/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75359
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.04453
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8892
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8892/