CVE-2013-2419: ثغرة غير محددة في مكوّن Java Runtime Environment (JRE) في Oracle Java SE 7 Update 17 والإصدارات الأقدم، و6 Update 43 والإصدارات الأقدم، و5.0 Update 41... | Kitploit

CVE-2013-2419

متوسطتم النشر

ثغرة غير محددة في مكوّن Java Runtime Environment (JRE) في Oracle Java SE 7 Update 17 والإصدارات الأقدم، و6 Update 43 والإصدارات الأقدم، و5.0 Update 41...

تم النشر: 17‏/04‏/2013
محدث: 06‏/08‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 18‏/04‏/2013

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

22.6‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة غير محددة في مكوّن Java Runtime Environment (JRE) في Oracle Java SE 7 Update 17 والإصدارات الأقدم، و6 Update 43 والإصدارات الأقدم، و5.0 Update 41 والإصدارات الأقدم؛ وOpenJDK 6 و7؛ تسمح للمهاجمين عن بُعد بالتأثير على التوفر عبر نواقل غير معروفة متعلقة بـ 2D. ملاحظة: المعلومات السابقة مأخوذة من CPU الصادر في أبريل 2013. لم تعلّق Oracle على ادعاءات من بائع آخر بأن هذه المشكلة مرتبطة بـ "أخطاء معالجة الخطوط" في International Components for Unicode (ICU) Layout Engine قبل الإصدار 51.2.

المصادر

Java Web Start Launcher ActiveX Control - Memory Corruptionاستغلال
SEC Consult · windows · 18‏/04‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.