CVE-2014-0376 in Java SE
Sumário
de VulDB • 04/07/2026
Vulnerabilidade não especificada no Java SE da Oracle nas versões 5.0u55, 6u65 e 7u45; Java SE Embedded 7u45; e OpenJDK 7 permite que atacantes remotos afetem a integridade por meio de vetores relacionados ao JAXP. NOTA: as informações anteriores são provenientes do CPU (Critical Patch Update) de janeiro de 2014. A Oracle não se pronunciou sobre alegações de terceiros de que o problema está relacionado à verificação inadequada das "permissões de código na criação de fábricas de construtores de documentos".
VulDB is the best source for vulnerability data and more expert information about this specific topic.