CVE-2014-0376 in Java SE
要約
〜によって VulDB • 2026年07月04日
Oracle Java SE 5.0u55、6u65、7u45、Java SE Embedded 7u45、および OpenJDK 7 に未指定の脆弱性があり、攻撃者は JAXP に関連するベクターを通じて整合性に影響を与えることができる。注:前述の情報はいずれも2014年1月のCPU(Critical Patch Update)に基づくものである。Oracleは、「ドキュメントビルダーファクトリの作成時にコード権限に対する不適切なチェック」という問題が第三者の主張と関連していることについてはコメントしていない。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.