FICHE CVE

CVE-2011-0862

Publiée le 2011-06-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de l'environnement d'exécution Java d'Oracle (JRE) présentent des failles dans le composant graphique 2D. Un attaquant distant peut les exploiter pour exécuter du code arbitraire, prenant potentiellement le contrôle total du système affecté. Cette attaque est facile à réaliser, car elle ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un simple accès réseau au système.

Publiée2011-06-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple unspecified vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, 5.0 Update 29 and earlier, and 1.4.2_31 and earlier allow remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.