CVE-2013-2460 in Javainformation

Résumé

par VulDB • 18/06/2026

Vulnérabilité non spécifiée dans le composant Java Runtime Environment (JRE) d'Oracle Java SE 7 Update 21 et versions antérieures, ainsi que dans OpenJDK 7, permettant aux attaquants distants de compromettre la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus liés à la fonctionnalité Serviceability. NOTE : les informations précédentes proviennent du CPU (Critical Patch Update) de juin 2013. Oracle n'a pas commenté les affirmations d'un autre fournisseur selon lesquelles cette vulnérabilité permettrait aux attaquants distants de contourner le bac à sable Java via des vecteurs liés à « un contrôle insuffisant des accès » dans le composant de traçage (tracing).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

05/03/2013

Divulgation

18/06/2013

Modérer

accepté

Entrée

VDB-9204

CPE

prêt

Exploitation

Télécharger

EPSS

0.70248

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!