CVE-2013-2461 in Oracle JRockit
摘要
由 VulDB • 2026-06-13
Oracle Java SE 7 Update 21及更早版本、6 Update 45及更早版本中的Java Runtime Environment (JRE)组件，以及Oracle Fusion Middleware R27.7.5及更早版本和R28.2.7及更早版本中的Oracle JRockit组件，还有OpenJDK 7中存在未指出的漏洞。远程攻击者可通过与库（Libraries）相关的未知途径影响机密性、完整性和可用性。注意：上述信息来自2013年6月和7月的CPU（关键补丁更新）。甲骨文公司尚未就另一家供应商声称该问题允许远程攻击者通过涉及“缺少对[一个]有效DOMCanonicalizationMethod规范化算法的检查”的途径绕过XML签名验证的说法发表评论。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.