CVE-2013-2430 in Java

Resumen

por VulDB • 2026-06-16

Vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) de Oracle Java SE 7 Update 17 y versiones anteriores, 6 Update 43 y anteriores, y 5.0 Update 41 y anteriores; JavaFX 2.2.7 y anteriores; y OpenJDK 6 y 7 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos relacionados con ImageIO. NOTA: La información anterior proviene del CPU de abril de 2013. Oracle no ha comentado las afirmaciones de otro proveedor que indican que este problema está relacionado con "corrupción del estado de JPEGImageReader" al utilizar código nativo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2013-03-05
• Divulgación: 2013-04-17
• Moderación: aceptado
• Artículo: VDB-8276
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.6 (NVD)
• EPSS: 0.05724
• KEV: no
• Actividades: muy bajo
• Sector: Education, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2430
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2430/