FICHE CVE

CVE-2011-0786

Publiée le 2011-06-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows utilisant Oracle Java SE 6 (mise à jour 25 ou antérieure) sont concernés. Un attaquant peut prendre le contrôle total de votre système en vous incitant à exécuter une applet Java ou une application Web Start malveillante. Bien qu'aucune authentification ne soit requise, l'attaque est difficile à exécuter car elle nécessite que l'utilisateur visite un site Web compromis et déclenche le code malveillant.

CVSS 2.07.6 ÉLEVÉE
Publiée2011-06-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, when running on Windows, allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2011-0788.