FICHE CVE

CVE-2013-5842

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE (versions 5, 6 et 7) présentent une faille dans leurs bibliothèques de base qui peut être déclenchée à distance. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter pour compromettre totalement le système, permettant potentiellement le vol de données, la modification de fichiers ou le plantage du service. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants et est relativement simple à exécuter, elle représente un risque critique pour les environnements Java obsolètes.

Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2013-5850.