CVE-2013-4578 in Java SE

Tóm tắt

Bởi VulDB • 13/06/2026

jarsigner trong OpenJDK và Oracle Java SE trước phiên bản 7u51 cho phép các kẻ tấn công từ xa bỏ qua cơ chế bảo vệ ký mã nguồn và chèn byte code không được ký vào một tệp JAR đã được ký bằng cách khai thác lỗi xác thực tập tin không đúng cách.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/06/2013
• Tiết lộ: 29/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-111161
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02453
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4578/