CVE-2012-0547
ثغرة غير محددة في مكوّن بيئة تشغيل جافا (JRE) في Oracle Java SE 7 Update 6 والإصدارات الأقدم، و6 Update 34 والإصدارات الأقدم، ليس لها أي تأثير ونواقل هجوم عن...
- تم النشر
- 30/08/2012
- محدث
- 06/08/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 27/08/2012
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Nمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة غير محددة في مكوّن بيئة تشغيل جافا (JRE) في Oracle Java SE 7 Update 6 والإصدارات الأقدم، و6 Update 34 والإصدارات الأقدم، ليس لها أي تأثير ونواقل هجوم عن بُعد تتضمن AWT و"مشكلة أمنية دفاعية متعمقة غير قابلة للاستغلال مباشرة ولكن يمكن استخدامها لتفاقم الثغرات الأمنية التي يمكن استغلالها مباشرة." ملاحظة: تم تعيين هذا المعرّف من قِبل Oracle CNA، لكن CVE ليس المقصود منه تغطية قضايا الدفاع المتعمق التي لا تظهر إلا بوجود ثغرات أخرى. ملاحظة: لم تعلّق Oracle على ادعاءات من بائع مُصغِّر بأن هذه المشكلة مرتبطة بـ"مراجع دواخل مجموعة الأدوات."
المصادر
Metasploit · java · 27/08/2012
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.