FICHE CVE

CVE-2013-5830

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE et de JRockit sont vulnérables à une faille critique dans leurs bibliothèques de base. Un attaquant distant peut exploiter cette faille via le réseau, sans avoir besoin d'identifiants ni d'interaction de l'utilisateur, pour exécuter du code arbitraire et potentiellement prendre le contrôle total du système affecté. Comme elle ne nécessite aucune authentification et est techniquement simple à déclencher, cette faille représente un risque de sévérité maximale pour les environnements Java obsolètes.

Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, JRockit R28.2.8 and earlier, JRockit R27.7.6 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.