FICHE CVE
CVE-2013-5846
Publiée le 2013-10-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Oracle Java SE (7u40 et versions antérieures) et JavaFX (2.2.40 et versions antérieures) sont affectés par une faille qui pourrait permettre à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Un attaquant peut exécuter cette attaque via le réseau sans nécessiter d'authentification, bien qu'un niveau d'effort modéré soit requis pour déclencher l'attaque avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Oracle Java SE 7u40 and earlier, and JavaFX 2.2.40 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to JavaFX.