CVE-2014-0368 in Java SE
Résumé
par VulDB • 02/07/2026
Vulnérabilité non spécifiée dans Oracle Java SE 5.0u55, 6u65 et 7u45, ainsi que dans Java SE Embedded 7u45, permettant aux attaquants distants d'affecter la confidentialité via des vecteurs inconnus liés au Networking (réseau). NOTE : les informations précédentes proviennent du CPU de janvier 2014. Oracle n'a pas commenté les affirmations tierces selon lesquelles le problème est lié à une vérification incorrecte des permissions lors de l'écoute sur un socket, ce qui permet aux attaquants de s'échapper du sandbox (bac à sable).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.