FICHE CVE

CVE-2013-5824

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE (6u60, 7u40 ou antérieures) contiennent une faille critique dans le composant Deployment. Un attaquant distant peut l'exploiter pour compromettre totalement votre système — en volant des données, en modifiant des fichiers ou en provoquant le plantage du service — sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cette faille est accessible via le réseau avec une faible complexité, elle représente un risque important pour les systèmes non mis à jour.

Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5787, CVE-2013-5789, CVE-2013-5832, and CVE-2013-5852.