CVE-2014-6585

Опубликовано: 21 янв. 2015

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 5.0u75, 6u85, 7u72, and 8u25 allows remote attackers to affect confidentiality via unknown vectors related to 2D, a different vulnerability than CVE-2014-6591.

Комментарий

per: "http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html"

Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.5.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.6.0:update85:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update72:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update25:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.5.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update85:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update72:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update25:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.0193

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-6585

ubuntu

больше 10 лет назад

CVE-2014-6585

redhat

больше 10 лет назад

CVE-2014-6585

debian

больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u75, 6u85, 7u72, and 8u ...

GHSA-mr97-jqw9-fp77

github

больше 3 лет назад

ELSA-2015-0085

oracle-oval

больше 10 лет назад

ELSA-2015-0085: java-1.6.0-openjdk security update (IMPORTANT)

EPSS

Процентиль: 83%

0.0193

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-noinfo