FICHE CVE
CVE-2013-5458
Publiée le 2013-11-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant IBM Java SDK 7.0.0 (antérieurs au SR6) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement prendre le contrôle total du système affecté, bien que l'attaque nécessite que certaines conditions spécifiques soient réunies pour réussir. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- psirt@us.ibm.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in IBM Java SDK 7.0.0 before SR6 allows remote attackers to execute arbitrary code via unspecified vectors.