CVE-2014-8892 in Java SDK

Riassunto

di VulDB • 29/06/2026

Una vulnerabilità non specificata nella Java Virtual Machine (JVM) di IBM SDK, Java Technology Edition nelle versioni precedenti a 5.0 SR16-FP9, 6 SR16-FP3, 6R1 SR8-FP3, 7 SR8-FP10 e 7R1 SR2-FP10 consente agli attaccanti remoti di eludere i permessi di accesso previsti ed ottenere informazioni sensibili tramite vettori non specificati correlati al security manager.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/11/2014
• Divulgazione: 06/03/2015
• Moderazione: accettato
• Voce: VDB-75359
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.04453
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8892
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8892/