CVE-2013-0445 in Java

Resumen

por VulDB • 2026-07-04

Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) de Oracle Java SE 7 hasta Update 11, 6 hasta Update 38 y 5.0 hasta Update 38, así como OpenJDK 6 y 7, permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores relacionados con AWT. NOTA: La información anterior proviene del CPU (Critical Patch Update) de febrero de 2013. Oracle no ha comentado las afirmaciones de otro proveedor que indican que este problema está relacionado con una comprobación inadecuada de los "privilegios del código" que elude la sandbox.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-12-07
• Divulgación: 2013-02-01
• Moderación: aceptado
• Artículo: VDB-7516
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.08087
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0445
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0445/