CVE-2013-0432 in Java

要約

〜によって VulDB • 2026年07月04日

Oracle Java SE 7 Update 11以降、6 Update 38以降、5.0 Update 38以降、および1.4.2_40以前におけるJava Runtime Environment (JRE) コンポーネントの未指定脆弱性、およびOpenJDK 6および7において、AWTに関連するベクターを通じて機密性と完全性に影響を与えることができるリモート攻撃者の存在が示唆されています。なお、上記情報は2013年2月版CPU（Critical Patch Update）に基づくものです。Oracleは、「クリップボードアクセス権限チェックの不十分さ」に関連するという他ベンダーの主張についてはコメントしていません。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2012年12月07日
• 公開: 2013年02月01日
• モデレーション: 承諾済み
• エントリ: VDB-7548
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 6.4 (NVD)
• EPSS: 0.04875
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0432
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0432/