CVE-2011-0873
Publiée le 2011-06-14 · Dernière modification le 2026-06-16
Les anciennes versions de l'environnement d'exécution Java (JRE) d'Oracle présentent une faille dans le composant graphique 2D. Un attaquant distant peut l'exploiter pour compromettre totalement le système, permettant potentiellement le vol de données ou l'exécution de code arbitraire. Cette attaque est facile à réaliser, car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 6 Update 25 and earlier, and 5.0 Update 29 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.