CVE-2013-2456 in Java
要約
〜によって VulDB • 2026年06月16日
Oracle Java SE 7 Update 21およびそれ以前、6 Update 45およびそれ以前、5.0 Update 45およびそれ以前、ならびにOpenJDK 7のJava Runtime Environment (JRE) コンポーネントには未指定の脆弱性があり、リモート攻撃者が直列化（Serialization）に関連する不明なベクトルを通じて機密性に影響を与えることができる。注：前述の情報はいずれも2013年6月版CPUからのものです。Oracleは、別のベンダーによる本件がObjectOutputStreamクラスのサブクラスに対する不適切なアクセスチェックに関連しているとする主張についてはコメントしていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.