CVE-2013-1564

Опубликовано: 17 апр. 2013

Источник: nvd

CVSS2: 5

EPSS Низкий

Уязвимость в компоненте среды выполнения Java (JRE) в Oracle Java SE и JavaFX, позволяющая влиять на целостность данных

Описание

В компоненте среды выполнения Java (JRE) в Oracle Java SE и JavaFX обнаружена неуточнённая уязвимость, которая позволяет злоумышленникам воздействовать на целостность данных через неопределенные векторы, связанные с JavaFX.

Затронутые версии ПО

Oracle Java SE 7 Update 17 и более ранние версии
JavaFX 2.2.7 и более ранние версии

Тип уязвимости

Неуточнённая уязвимость целостности

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jre:*:update17:*:*:*:*:*:*

Версия до 1.7.0 (включая)

cpe:2.3:a:oracle:jre:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update1:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update10:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update11:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update13:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update15:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update2:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update3:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update4:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update5:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update6:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update7:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update9:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:jdk:*:update17:*:*:*:*:*:*

Версия до 1.7.0 (включая)

cpe:2.3:a:oracle:jdk:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update1:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update10:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update11:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update13:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update15:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update2:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update3:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update4:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update5:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update6:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update7:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update9:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:oracle:javafx:*:*:*:*:*:*:*:*

Версия до 2.2.7 (включая)

cpe:2.3:a:oracle:javafx:2.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:javafx:2.2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02868

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2013-1564

ubuntu

больше 13 лет назад

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier and JavaFX 2.2.7 and earlier allows remote attackers to affect integrity via unknown vectors related to JavaFX.

CVE-2013-1564

redhat

больше 13 лет назад

CVE-2013-1564

debian

больше 13 лет назад

Unspecified vulnerability in the Java Runtime Environment (JRE) compon ...

GHSA-mcpq-p3cv-qj8q

github

около 4 лет назад

EPSS

Процентиль: 85%

0.02868

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo