BDU:2016-01135

Опубликовано: 21 апр. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость программной платформы Java Platform связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации путём воздействия, связанного с компонентом 2D

Вендор

Oracle Corp.

Наименование ПО

Java Platform

Версия ПО

SE 6u113 (Java Platform)

SE 7u99 (Java Platform)

SE 8u77 (Java Platform)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Oracle Corp. Solaris .

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3443
CVE

EPSS

Процентиль: 87%

0.03399

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-3443

CVSS3: 9.6

ubuntu

почти 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to 2D. NOTE: the previous information is from the April 2016 CPU. Oracle has not commented on third-party claims that this issue allows remote attackers to obtain sensitive information via crafted font data, which triggers an out-of-bounds read.