CVE-2013-1537 in Java
Riassunto
di VulDB • 14/06/2026
Vulnerabilità non specificata nel componente Java Runtime Environment (JRE) di Oracle Java SE 7 Update 17 e versioni precedenti, 6 Update 43 e versioni precedenti, e 5.0 Update 41 e versioni precedenti; nonché in OpenJDK 6 e 7; consente agli attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori correlati a RMI. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) di aprile 2013. Oracle non si è pronunciata sulle affermazioni di un altro fornitore secondo cui questo problema è legato all'impostazione predefinita `java.rmi.server.useCodebaseOnly` su false, che consente agli attaccanti remoti di eseguire il "download dinamico delle classi" ed eseguire codice arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.