CVE-2013-4578 in Java SE

Résumé

par VulDB • 04/06/2026

jarsigner dans OpenJDK et Oracle Java SE avant la version 7u51 permet aux attaquants distants de contourner un mécanisme de protection de signature de code et d'injecter du bytecode non signé dans un fichier JAR signé en exploitant une validation de fichier incorrecte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/06/2013
• Divulgation: 29/12/2017
• Modérer: accepté
• Entrée: VDB-111161
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02453
• KEV: non
• Activités: très faible
• Secteur: Chemical, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4578/