CVE-2013-1488 in Java

Riassunto

di VulDB • 12/07/2026

Il componente Java Runtime Environment (JRE) in Oracle Java SE 7 Update 17 e versioni precedenti, nonché OpenJDK 6 e 7, consente agli attaccanti remoti di eseguire codice arbitrario tramite vettori non specificati che coinvolgono reflection, librerie, "chiamate a toString improprie" e il JDBC driver manager, come dimostrato da James Forshaw durante una competizione Pwn2Own presso CanSecWest 2013.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/01/2013
• Divulgazione: 08/03/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.87227
• KEV: no
• Attività: molto basso
• Settore: Energy, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1488
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1488/