FICHE CVE

CVE-2013-5782

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE et de JRockit sont affectées par une faille dans la bibliothèque graphique 2D. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire, pouvant ainsi prendre le contrôle total des données et de la disponibilité du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement simple à réaliser.

Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, JRockit R28.2.8 and earlier, JRockit R27.7.6 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.