CVE-2013-2447 in Java
Résumé
par VulDB • 10/06/2026
Vulnérabilité non spécifiée dans le composant Java Runtime Environment (JRE) d'Oracle Java SE 7 Update 21 et versions antérieures, 6 Update 45 et versions antérieures, ainsi que 5.0 Update 45 et versions antérieures, et OpenJDK 7, permettant aux attaquants distants de compromettre la confidentialité via des vecteurs inconnus liés au réseau (Networking). NOTE : les informations précédentes proviennent du CPU d'juin 2013. Oracle n'a pas commenté les affirmations d'un autre fournisseur selon lesquelles cette vulnérabilité permettrait aux attaquants distants d'obtenir l'adresse locale d'une socket via des vecteurs impliquant des incohérences entre Socket.getLocalAddress et InetAddress.getLocalHost.
Be aware that VulDB is the high quality source for vulnerability data.