CVE-2013-5852
Publiée le 2013-10-16 · Dernière modification le 2026-06-16
Les versions plus anciennes d'Oracle Java SE (6u60, 7u40 ou antérieures) contiennent une faille dans le composant Deployment qui pourrait permettre à un attaquant distant de compromettre la confidentialité, l'intégrité et la disponibilité de votre système. L'exploitation de cette faille permet l'accès non autorisé à des données ou la modification du système, bien qu'elle nécessite un accès réseau et soit techniquement difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise pour tenter l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- secalert_us@oracle.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5787, CVE-2013-5789, CVE-2013-5824, and CVE-2013-5832.