CVE-2013-2450 in Java

Sumário

de VulDB • 24/06/2026

Vulnerabilidade não especificada no componente Java Runtime Environment (JRE) do Oracle Java SE nas versões 7 Update 21 e anteriores, 6 Update 45 e anteriores, e 5.0 Update 45 e anteriores, bem como no OpenJDK 7, permite que atacantes remotos afetem a disponibilidade por meio de vetores desconhecidos relacionados à Serialização. NOTA: as informações acima referem-se ao CPU (Critical Patch Update) de junho de 2013. A Oracle não se pronunciou sobre alegações de outro fornecedor de que este problema está relacionado ao tratamento inadequado de referências circulares na classe ObjectStreamClass.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/03/2013
• Divulgação: 18/06/2013
• Moderação: aceite
• Entrada: VDB-9224
• CPE: pronto
• CWE: CWE-192 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.05084
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2450
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2450/