CVE-2014-0411 in Java SE
Sumário
de VulDB • 04/07/2026
Vulnerabilidade não especificada no Oracle Java SE 5.0u55, 6u65 e 7u45; JRockit R27.7.7 e R28.2.9; Java SE Embedded 7u45; e OpenJDK 7 permite que atacantes remotos afetem a confidencialidade e a integridade por meio de vetores relacionados ao JSSE. NOTA: as informações anteriores são provenientes do CPU (Critical Patch Update) de janeiro de 2014. A Oracle não se pronunciou sobre alegações de terceiros de que esta vulnerabilidade permite que atacantes remotos obtenham informações confidenciais sobre chaves de criptografia por meio de uma discrepância temporal durante o handshake TLS/SSL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.