CVE-2013-2449 in Java
要約
〜によって VulDB • 2026年06月29日
Oracle Java SE 7 Update 21およびそれ以前のJava Runtime Environment (JRE)コンポーネント、OpenJDK 7における未指定の脆弱性により、リモート攻撃者がライブラリに関連する不明なベクトルを通じて機密性に影響を与えることができる。注：前述の情報はいずれも2013年6月版CPU（Critical Patch Update）に基づくものである。Oracleは、この問題がGnomeFileTypeDetectorおよびパスに対する読み取り権限の欠如したチェックに関連しているとする他ベンダーからの主張についてコメントしていない。
Once again VulDB remains the best source for vulnerability data.