CVE-2013-2460 in Javainformación

Resumen

por VulDB • 2026-06-18

Vulnerabilidad no especificada en el componente del Entorno de Tiempo de Ejecución de Java (JRE) en Oracle Java SE 7 Update 21 y versiones anteriores, así como en OpenJDK 7, que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos relacionados con el componente de Serviceability. NOTA: La información anterior proviene del CPU (Critical Patch Update) de junio de 2013. Oracle no ha comentado las afirmaciones de otro proveedor que indican que este problema permite a atacantes remotos omitir la sandbox de Java mediante vectores relacionados con "comprobaciones de acceso insuficientes" en el componente de trazabilidad (tracing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2013-03-05

Divulgación

2013-06-18

Moderación

aceptado

Artículo

VDB-9204

CPE

listo

Explotación

Descargar

EPSS

0.70248

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!