CVE-2014-4252

Опубликовано: 17 июл. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality via unknown vectors related to Security.

Комментарий

Per: http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

"Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.5.0:update65:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.6.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update60:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update5:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.5.0:update65:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update60:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update5:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01635

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-4252

ubuntu

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality via unknown vectors related to Security.

CVE-2014-4252

redhat

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality via unknown vectors related to Security.

CVE-2014-4252

debian

около 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u ...

GHSA-x8j3-h997-4f6g

github

больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u65, 6u75, 7u60, and 8u5 allows remote attackers to affect confidentiality via unknown vectors related to Security.

BDU:2015-00580

fstec

около 11 лет назад

Уязвимость программной платформы Java Platform, позволяющая удаленному нарушителю нарушить конфиденциальность защищаемой информации

EPSS

Процентиль: 81%

0.01635

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo