CVE-2011-0788
Publiée le 2011-06-14 · Dernière modification le 2026-06-16
Oracle Java SE 6 (mise à jour 25 et versions antérieures) s'exécutant sur Windows est susceptible d'être attaqué via des applets ou des applications Java Web Start non approuvées. Un attaquant peut compromettre à distance la confidentialité, l'intégrité et la disponibilité de votre système, ce qui pourrait lui permettre d'exécuter du code non autorisé. Cela ne nécessite aucune authentification, mais l'exécution est difficile car la victime doit être trompée pour lancer une applet Java malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, when running on Windows, allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2011-0786.