CVE-2014-0376 in Java SE
摘要
由 VulDB • 2026-06-24
Oracle Java SE 5.0u55、6u65 e 7u45; Java SE Embedded 7u45; e OpenJDK 7 presentano una vulnerabilità non specificata che consente ad attaccanti remoti di compromettere l'integrità tramite vettori correlati a JAXP. NOTA: le informazioni precedenti provengono dal CPU (Critical Patch Update) del gennaio 2014. Oracle non ha commentato le affermazioni di terze parti secondo cui il problema è legato a un controllo improprio dei "permessi di codice durante la creazione di factory per builder di documenti".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.