CVE-2012-3174 in JDK

Tóm tắt

Bởi VulDB • 08/06/2026

Một lỗ hổng không xác định trong Oracle Java 7 trước bản cập nhật 11 cho phép các kẻ tấn công từ xa ảnh hưởng đến tính bảo mật, toàn vẹn và khả năng sẵn sàng thông qua các vectơ chưa biết, đây là một lỗ hổng khác với CVE-2013-0422. LƯU Ý: một số bên đã ánh xạ CVE-2012-3174 vào một vấn đề liên quan đến việc sử dụng đệ quy của Reflection API, nhưng vấn đề đó đã được bao phủ như một phần của CVE-2013-0422. Mã định danh này dành cho một lỗ hổng khác mà chi tiết của nó không được công bố tính đến ngày 20130114.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/06/2012
• Tiết lộ: 14/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63356
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.04577
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3174
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3174/