CVE-2013-5456
Publiée le 2013-11-24 · Dernière modification le 2026-06-16
L'IBM Java SDK 7.0.0 (antérieur au SR6) est affecté par une faille dans sa gestion des données sérialisées. Un attaquant distant non authentifié peut contourner les restrictions de sécurité du bac à sable (sandbox) pour exécuter du code arbitraire sur le serveur. Bien que l'attaque nécessite un accès réseau, son exécution est modérément complexe car l'attaquant doit parvenir à transmettre une charge utile malveillante spécifiquement conçue.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The com.ibm.rmi.io.SunSerializableFactory class in IBM Java SDK 7.0.0 before SR6 allows remote attackers to bypass a sandbox protection mechanism and execute arbitrary code via vectors related to deserialization inside the AccessController doPrivileged block.