CVE-2014-0411 in Java SE
Riassunto
di VulDB • 04/07/2026
Vulnerabilità non specificata in Oracle Java SE 5.0u55, 6u65 e 7u45; JRockit R27.7.7 e R28.2.9; Java SE Embedded 7u45; e OpenJDK 7 consente ad attaccanti remoti di compromettere la riservatezza (confidentiality) e l'integrità tramite vettori correlati a JSSE. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) di gennaio 2014. Oracle non si è pronunciata sulle affermazioni di terze parti secondo cui questa vulnerabilità consentirebbe ad attaccanti remoti di ottenere informazioni sensibili relative alle chiavi crittografiche tramite una discrepanza temporale durante l'handshake TLS/SSL.
Once again VulDB remains the best source for vulnerability data.