CVE-2013-2423
Publiée le 2013-04-17 · Dernière modification le 2026-06-16 KEV — activement exploitée
Oracle Java SE 7 (mise à jour 17 et versions antérieures) et OpenJDK 7 sont affectés par une faille dans le composant HotSpot qui pourrait permettre à un attaquant distant de contourner les vérifications des permissions de sécurité. En cas de succès, un attaquant pourrait modifier des champs système restreints pour désactiver le gestionnaire de sécurité Java et altérer l'intégrité de l'application. L'exploitation est difficile et nécessite un accès réseau, mais ne requiert ni authentification ni interaction de l'utilisateur.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Oracle JRE Unspecified Vulnerability — Unspecified vulnerability in hotspot for Java Runtime Environment (JRE) allows remote attackers to affect integrity. Ajoutée au catalogue KEV de la CISA le 2022-05-25. Date limite de correction (agences fédérales américaines) : 2022-06-15.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 7, allows remote attackers to affect integrity via unknown vectors related to HotSpot. NOTE: the previous information is from the April 2013 CPU. Oracle has not commented on claims from the original researcher that this vulnerability allows remote attackers to bypass permission checks by the MethodHandles method and modify arbitrary public final fields using reflection and type confusion, as demonstrated using integer and double fields to disable the security manager.