CVE-2015-0410

Опубликовано: 21 янв. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in the Java SE, Java SE Embedded, JRockit component in Oracle Java SE 5.0u75, 6u85, 7u72, and 8u25; Java SE Embedded 7u71 and 8u6; and JRockit R27.8.4 and R28.3.4 allows remote attackers to affect availability via unknown vectors related to Security.

Комментарий

Per: http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

Applies to client and server deployment of Java. This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified Component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.5.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.6.0:update85:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update71:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update72:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update25:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update6:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.5.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update85:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update71:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update72:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update25:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update6:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:jrockit:r27.8.4:*:*:*:*:*:*:*

cpe:2.3:a:oracle:jrockit:r28.3.4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_desktop:11.0:sp3:*:*:*:*:*:*

cpe:2.3:o:novell:suse_linux_enterprise_server:12.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02863

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2015-0410

ubuntu

больше 10 лет назад

CVE-2015-0410

redhat

больше 10 лет назад

CVE-2015-0410

debian

больше 10 лет назад

Unspecified vulnerability in the Java SE, Java SE Embedded, JRockit co ...

GHSA-52j6-f8wf-g688

github

больше 3 лет назад

ELSA-2015-0085

oracle-oval

больше 10 лет назад

ELSA-2015-0085: java-1.6.0-openjdk security update (IMPORTANT)

EPSS

Процентиль: 86%

0.02863

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo