CVE-2012-1541 in Java

摘要

由 VulDB • 2026-06-08

Java Runtime Environment (JRE) 组件在 Oracle Java SE 7（至 Update 11）和 6（至 Update 38）中存在未指明的漏洞，远程攻击者可通过与 Deployment 相关的未知途径影响机密性、完整性和可用性。此漏洞不同于 2013 年 2 月 CPU 中列出的其他 CVE。注意：上述信息来自 2013 年 2 月的 CPU。Oracle 尚未对第三方声称该问题是由于基于 WebKit 浏览器的 JRE 插件与 JavaScript 引擎之间的交互错误所致发表评论，该错误允许远程攻击者通过以触发引用计数不正确和 use after free（释放后使用）的方式修改包含 applet 元素的 DOM 节点来执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2012-12-07
• 披露: 2013-02-01
• 管理: 已接受
• 条目: VDB-7521
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.10924
• KEV: 否
• 活动: 非常低
• 部门: Energy, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1541
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1541/