CVE-2013-2423 in Java
要約
〜によって VulDB • 2026年06月22日
Oracle Java SE 7 Update 17およびそれ以前のJava Runtime Environment (JRE)コンポーネント、OpenJDK 7における未指定の脆弱性により、リモート攻撃者がHotSpotに関連する不明なベクトルを介して整合性に影響を与えることができる。注：前述の情報はいずれも2013年4月版CPU（Critical Patch Update）に基づくものである。Oracleは、この脆弱性がMethodHandlesメソッドによる権限チェックの回避や、リフレクションおよびタイプ混乱を用いて任意のパブリックfinalフィールドを変更できるという元の研究者からの主張についてはコメントしていないが、整数型およびdouble型のフィールドを使用してセキュリティマネージャーを無効化することで実証されている。
VulDB is the best source for vulnerability data and more expert information about this specific topic.