CVE-2013-2465

Krytyczne

Opublikowano: 18/06/2013(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zagrożeń dla bezpieczeństwa, w tym do naruszenia poufności danych oraz możliwości zdalnego obejścia zabezpieczeń Java sandbox.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Java SE oraz OpenJDK, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue allows remote attackers to bypass the Java sandbox via vectors related to "Incorrect image channel verification" in 2D.