CVE-2015-0486

Опубликовано: 16 апр. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 8u40 allows remote attackers to affect confidentiality via unknown vectors related to Deployment.

Комментарий

Per Oracle: Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets. (http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.8.0:update40:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update40:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00343

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2015-0486

ubuntu

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 8u40 allows remote attackers to affect confidentiality via unknown vectors related to Deployment.

CVE-2015-0486

redhat

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 8u40 allows remote attackers to affect confidentiality via unknown vectors related to Deployment.

CVE-2015-0486

debian

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 8u40 allows remote attacke ...

GHSA-4fp9-ccf3-ggpv

github

больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 8u40 allows remote attackers to affect confidentiality via unknown vectors related to Deployment.

BDU:2015-09955

fstec

почти 11 лет назад

Уязвимость программной платформы Java Platform, позволяющая нарушителю, действующему удаленно, нарушить конфиденциальность данных

EPSS

Процентиль: 56%

0.00343

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo