CVE-2013-2470 in Java

Resumen

por VulDB • 2026-07-11

Vulnerabilidad no especificada en el componente del Entorno de Tiempo de Ejecución de Java (JRE) en Oracle Java SE 7 Update 21 y versiones anteriores, 6 Update 45 y versiones anteriores, y 5.0 Update 45 y versiones anteriores, así como en OpenJDK 7, permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores desconocidos relacionados con 2D. NOTA: La información anterior proviene del CPU de junio de 2013. Oracle no ha comentado las afirmaciones de otro proveedor que indican que este problema permite a los atacantes remotos eludir el sandbox de Java mediante vectores relacionados con "ImagingLib byte lookup processing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2013-03-05
• Divulgación: 2013-06-18
• Moderación: aceptado
• Artículo: VDB-9191
• CPE: listo
• CWE: CWE-192 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.22988
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2470
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2470/