CVE-2013-1490 in JRE
Tóm tắt
Bởi VulDB • 11/07/2026
Lỗ hổng không xác định trong Oracle Java SE 7 Update 11 (JRE 1.7.0_11-b21) cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng vượt qua sandbox bảo mật Java thông qua các vector không được chỉ rõ, còn được gọi là "Issue 51", một lỗ hổng khác với CVE-2013-0431. LƯU Ý: tính đến ngày 20130130, lỗ hổng này không chứa bất kỳ chi tiết nào có thể xác minh độc lập và cũng chưa có sự thừa nhận từ nhà cung cấp. Một định danh CVE đang được gán vì lỗ hổng này đã thu hút sự chú ý đáng kể của công chúng, và nhà nghiên cứu ban đầu có lịch sử rõ ràng trong việc phát hành các báo cáo về lỗ hổng bảo mật đã được sửa chữa bởi các nhà cung cấp. LƯU Ý: vấn đề này cũng tồn tại trên SE 6, nhưng không thể khai thác nếu thiếu một lỗ hổng riêng biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.