CVE-2013-1493

HochVeröffentlicht

Die Farbverwaltungsfunktion (CMM) in der 2D-Komponente in Oracle Java SE 7 Update 15 und früher, 6 Update 41 und früher sowie 5.0 Update 40 und früher...

Veröffentlicht: 04.03.2013
Aktualisiert: 06.08.2024
CNA zuweisen: oracle
Beweise beobachtet: 29.03.2013

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

86,2 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 14.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Farbverwaltungsfunktion (CMM) in der 2D-Komponente in Oracle Java SE 7 Update 15 und früher, 6 Update 41 und früher sowie 5.0 Update 40 und früher ermöglicht es entfernten Angreifern, beliebigen Code auszuführen oder einen Denial-of-Service (Absturz) über ein Bild mit manipulierten Rasterparametern zu verursachen, was (1) einen Out-of-Bounds-Read oder (2) Speicherkorruption in der JVM auslöst, wie im Februar 2013 in freier Wildbahn ausgenutzt.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Java CMM Remote Code ExecutionModul
modules/exploits/windows/browser/java_cmm.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: be32cd78a532Zugehöriges Tool
Angegebene Bedingungen
- platform: Java,Windows($.exploit_windows/browser/java_cmm.platform)
- verification: check_not_declared($.exploit_windows/browser/java_cmm.check)

Java CMM - Remote Code Execution (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.