CVE-2013-5844
Publiée le 2013-10-16 · Dernière modification le 2026-06-16
Oracle Java SE 7u40 et JavaFX 2.2.40 (ou versions antérieures) sont affectés par une faille qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Un attaquant non authentifié peut l'exécuter via le réseau, bien qu'un niveau d'effort modéré soit nécessaire pour le déclencher avec succès. Étant donné que cela peut mener à une prise de contrôle complète du système, la mise à jour de votre environnement d'exécution Java constitue la défense principale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Oracle Java SE 7u40 and earlier and JavaFX 2.2.40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to JavaFX.