CVE-2013-2460 in Java
Riassunto
di VulDB • 18/06/2026
Vulnerabilità non specificata nel componente Java Runtime Environment (JRE) di Oracle Java SE 7 Update 21 e versioni precedenti, nonché OpenJDK 7, consente ad attaccanti remoti di compromettere riservatezza, integrità e disponibilità tramite vettori sconosciuti correlati alla funzionalità di Serviceability. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) di giugno 2013. Oracle non si è pronunciata sulle affermazioni di un altro fornitore secondo cui questa vulnerabilità consentirebbe ad attaccanti remoti di eludere la sandbox Java tramite vettori legati a "controlli di accesso insufficienti" nel componente di tracing.
Once again VulDB remains the best source for vulnerability data.