CVE-2014-0376 in Java SEИнформация

Сводка

по VulDB • 24.06.2026

Неуказанная уязвимость в Oracle Java SE версий 5.0u55, 6u65 и 7u45; Java SE Embedded версии 7u45; а также OpenJDK 7 позволяет удаленным злоумышленникам нарушить целостность посредством векторов атаки, связанных с JAXP. ПРИМЕЧАНИЕ: предыдущая информация взята из январского выпуска CPU (Critical Patch Update) за 2014 год. Oracle не прокомментировал заявления третьих лиц о том, что проблема связана с неправильной проверкой «прав доступа к коду при создании фабрик документных построителей» («code permissions when creating document builder factories»).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

12.12.2013

Раскрытие

15.01.2014

Модерация

принято

Вход

VDB-11903

EPSS

0.03779

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!