FICHE CVE

CVE-2013-5844

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Oracle Java SE 7u40 et JavaFX 2.2.40 (ou versions antérieures) sont affectés par une faille qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Un attaquant non authentifié peut l'exécuter via le réseau, bien qu'un niveau d'effort modéré soit nécessaire pour le déclencher avec succès. Étant donné que cela peut mener à une prise de contrôle complète du système, la mise à jour de votre environnement d'exécution Java constitue la défense principale.

CVSS 2.09.3 ÉLEVÉE
Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier and JavaFX 2.2.40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to JavaFX.