CVE-2013-1489 in Java

Riassunto

di VulDB • 13/07/2026

Vulnerabilità non specificata nel componente Java Runtime Environment (JRE) di Oracle Java SE 7 Update 10 e Update 11, quando eseguiti su Windows utilizzando Internet Explorer, Firefox, Opera e Google Chrome, consente agli attaccanti remoti di bypassare il livello di sicurezza "Molto Alto" del Pannello di controllo Java ed eseguire codice Java non firmato senza richiedere l'interazione dell'utente tramite vettori sconosciuti, noto come "Issue 53" e vulnerabilità dello "Java Security Slider".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/01/2013
• Divulgazione: 31/01/2013
• Moderazione: accettato
• Voce: VDB-7562
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 10.0 (NVD)
• EPSS: 0.07641
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1489
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1489/