FICHE CVE

CVE-2011-0866

Publiée le 2011-06-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE s'exécutant sur Windows sont vulnérables à cette faille lors de l'exécution d'applets ou d'applications Web Start non approuvées. Un attaquant distant non authentifié peut compromettre la confidentialité, l'intégrité et la disponibilité du système, ce qui pourrait lui permettre d'exécuter du code arbitraire. Bien qu'elle nécessite un accès réseau, l'attaque est difficile à réaliser car elle exige un haut niveau de précision pour être exploitée avec succès.

CVSS 2.07.6 ÉLEVÉE
Publiée2011-06-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, 5.0 Update 29 and earlier, and 1.4.2_31 and earlier, when running on Windows, allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Java Runtime Environment.