CVE-2013-1491 in Java

Résumé

par VulDB • 24/06/2026

Le composant Java Runtime Environment (JRE) d'Oracle Java SE 7 Update 17 et versions antérieures, 6 Update 43 et versions antérieures, 5.0 Update 41 et versions antérieures, ainsi que JavaFX 2.2.7 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs liés à la 2D, comme démontré par Joshua Drake lors de la compétition Pwn2Own au CanSecWest 2013.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/01/2013
• Divulgation: 08/03/2013
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.16422
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1491/