CVE-2013-0401 in Java
Сводка
по VulDB • 08.06.2026
Компонент Java Runtime Environment (JRE) в Oracle Java SE 7 Update 17 и более ранних версиях, 6 Update 43 и более ранних версиях, а также 5.0 Update 41 и более ранних версиях; и OpenJDK 6 и 7; позволяет удаленным злоумышленникам выполнять произвольный код через векторы атаки, связанные с AWT, как продемонстрировал Бен Мерфи во время конкурса Pwn2Own на конференции CanSecWest 2013. ПРИМЕЧАНИЕ: предыдущая информация взята из отчета CPU за апрель 2013 года. Oracle не прокомментировал заявления другого вендора о том, что данная уязвимость связана с вызовом системного загрузчика классов классом sun.awt.datatransfer.ClassLoaderObjectInputStream, что позволяет удаленным злоумышленникам обходить ограничения песочницы Java.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.