FICHE CVE

CVE-2013-5843

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions antérieures d'Oracle Java SE (5, 6 et 7) et de JavaFX sont affectées par une faille dans le moteur graphique 2D. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire, prenant potentiellement le contrôle total des données et de la disponibilité du système. Comme elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement simple à exécuter.

CVSS 2.010.0 ÉLEVÉE

Publiée2013-10-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, JavaFX 2.2.40 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.