CVE-2014-8891 in Java SDK

Résumé

par VulDB • 17/06/2026

Une vulnérabilité non spécifiée dans la Machine Virtuelle Java (JVM) d'IBM SDK, Java Technology Edition 5.0 avant SR16-FP9, 6 avant SR16-FP3, 6R1 avant SR8-FP3, 7 avant SR8-FP10 et 7R1 avant SR2-FP10 permet aux attaquants distants de s'échapper du bac à sable Java (Java sandbox) et d'exécuter du code arbitraire via des vecteurs non spécifiés liés au gestionnaire de sécurité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/11/2014
• Divulgation: 06/03/2015
• Modérer: accepté
• Entrée: VDB-75358
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.07244
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8891
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8891/