FICHE CVE

CVE-2013-5850

Publiée le 2013-10-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions d'Oracle Java SE (y compris les versions 5, 6 et 7) sont affectées par une faille dans leurs bibliothèques de base. Un attaquant distant pourrait potentiellement exécuter du code arbitraire pour voler des données, modifier des fichiers ou faire planter le système sans avoir besoin d'un compte. Bien que cela nécessite un accès réseau et que certaines conditions spécifiques soient réunies, aucune interaction de l'utilisateur n'est nécessaire pour déclencher l'exploitation.

CVSS 2.09.3 ÉLEVÉE
Publiée2013-10-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2013-5842.