FICHE CVE

CVE-2011-0864

Publiée le 2011-06-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de l'environnement d'exécution Java (JRE) d'Oracle sont sensibles à une faille dans le composant HotSpot. Un attaquant peut obtenir l'exécution complète de code à distance sur votre système simplement en vous incitant à lancer une applet Java ou une application Web Start malveillante. Comme cette opération ne nécessite aucune authentification et est facile à exécuter via un réseau, elle représente un risque critique pour la confidentialité et l'intégrité de la machine concernée.

CVSS 2.010.0 ÉLEVÉE

Publiée2011-06-14

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, 5.0 Update 29 and earlier, and 1.4.2_31 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to HotSpot.