CVE-2012-0547
Vulnerabilità non specificata nel componente Java Runtime Environment (JRE) di Oracle Java SE 7 Update 6 e versioni precedenti, e 6 Update 34 e versioni...
- Pubblicato
- 30 ago 2012
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- oracle
- Evidenza osservata
- 27 ago 2012
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 96,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità non specificata nel componente Java Runtime Environment (JRE) di Oracle Java SE 7 Update 6 e versioni precedenti, e 6 Update 34 e versioni precedenti, non ha alcun impatto e vettori di attacco remoti che coinvolgono AWT e "un problema di sicurezza in profondità che non è direttamente sfruttabile ma che può essere utilizzato per aggravare vulnerabilità di sicurezza che possono essere direttamente sfruttate." NOTA: questo identificatore è stato assegnato dal CNA Oracle, ma CVE non ha lo scopo di coprire problemi di difesa in profondità che sono esposti solo dalla presenza di altre vulnerabilità. NOTA: Oracle non ha commentato le affermazioni di un vendor a valle secondo cui questo problema è correlato a "riferimenti interni del toolkit."
Fonti
1Metasploit · java · 27 ago 2012
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.