CVE-2013-2472
ثغرة أمنية غير محددة في مكوّن Java Runtime Environment (JRE) في Oracle Java SE 7 Update 21 وإصدارات أقدم، و6 Update 45 وإصدارات أقدم، و5.0 Update 45 وإصدارات...
- تم النشر
- 18/06/2013
- محدث
- 06/08/2024
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 17/09/2013
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية غير محددة في مكوّن Java Runtime Environment (JRE) في Oracle Java SE 7 Update 21 وإصدارات أقدم، و6 Update 45 وإصدارات أقدم، و5.0 Update 45 وإصدارات أقدم، وOpenJDK 7، تسمح للمهاجمين عن بُعد بالتأثير على السرية والسلامة والتوافر عبر نواقل غير معروفة تتعلق بـ 2D. ملاحظة: المعلومات السابقة مأخوذة من CPU لشهر يونيو 2013. لم تعلّق Oracle على ادعاءات بائع آخر بأن هذه المشكلة تسمح للمهاجمين عن بُعد بتجاوز بيئة Java المعزولة (sandbox) عبر نواقل تتعلق بـ "فحوصات حجم ShortBandedRaster غير الصحيحة" في 2D.
المصادر
Packet Storm · windows · 17/09/2013
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.