FICHE CVE

CVE-2013-5838

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 7u25 et antérieures d'Oracle Java SE (y compris Embedded) sont affectées par une faille dans leurs bibliothèques. Un attaquant distant non authentifié pourrait potentiellement prendre le contrôle total du système, lui permettant de voler des données, de modifier des fichiers ou de provoquer l'arrêt du service. Bien que l'attaque soit lancée via le réseau, elle nécessite que des conditions spécifiques soient réunies pour déclencher l'exploit avec succès.

CVSS 2.09.3 ÉLEVÉE
Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u25 and earlier, and Java SE Embedded 7u25 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.