CVE-2013-5810

Oracle Java SE (7u40 et versions antérieures) et JavaFX (2.2.40 et versions antérieures) sont affectés par une faille qui pourrait permettre à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Un attaquant peut exécuter cette action via le réseau sans nécessiter d'authentification, bien que l'exploitation nécessite que certaines conditions spécifiques soient réunies. Bien que l'impact soit sévère, il ne s'agit pas d'une attaque « plug-and-play » en raison de la complexité modérée de sa mise en œuvre.