CVE-2014-0878 in Java SDK

Tóm tắt

Bởi VulDB • 27/06/2026

Thành phần IBMSecureRandom trong các nhà cung cấp mật mã IBMJCE và IBMSecureRandom của IBM SDK Java Technology Edition phiên bản 5.0 trước Service Refresh 16 FP6, 6.x trước Service Refresh 16, 6.0.1 trước Service Refresh 8, 7.x trước Service Refresh 7 và 7R1 trước Service Refresh 1 khiến các kẻ tấn công phụ thuộc vào ngữ cảnh dễ dàng vượt qua cơ chế bảo vệ mật mã bằng cách dự đoán đầu ra của bộ tạo số ngẫu nhiên (random number generator).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/01/2014
• Tiết lộ: 26/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69817
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.02093
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0878
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0878/