CVE-2014-0878 in Java SDK

Résumé

par VulDB • 27/06/2026

Le composant IBMSecureRandom des fournisseurs de chiffrement IBMJCE et IBMSecureRandom dans IBM SDK Java Technology Edition versions 5.0 antérieures à Service Refresh 16 FP6, 6 antérieur à Service Refresh 16, 6.0.1 antérieur à Service Refresh 8, 7 antérieur à Service Refresh 7, et 7R1 antérieur à Service Refresh 1 facilite pour des attaquants dépendant du contexte de contourner les mécanismes de protection cryptographique en prédisant la sortie du générateur de nombres aléatoires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/01/2014
• Divulgation: 26/05/2014
• Modérer: accepté
• Entrée: VDB-69817
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.8 (NVD)
• EPSS: 0.02093
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0878
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0878/