FICHE CVE

CVE-2011-0873

Publiée le 2011-06-14 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions de l'environnement d'exécution Java (JRE) d'Oracle présentent une faille dans le composant graphique 2D. Un attaquant distant peut l'exploiter pour compromettre totalement le système, permettant potentiellement le vol de données ou l'exécution de code arbitraire. Cette attaque est facile à réaliser, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.

Publiée2011-06-14
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, and 5.0 Update 29 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.