CVE-2015-2637

Опубликовано: 16 июл. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; JavaFX 2.2.80; and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confidentiality via unknown vectors related to 2D.

Комментарий

Per Advisory: Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:oracle:javafx:2.2.80:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:jdk:1.6.0:update95:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update75:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update80:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update_33:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update45:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update_95:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update_75:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update_80:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update_33:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update_45:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02811

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2015-2637

ubuntu

больше 10 лет назад

CVE-2015-2637

redhat

больше 10 лет назад

CVE-2015-2637

debian

больше 10 лет назад

Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; Java ...

GHSA-5v9r-5v72-fpvc

github

больше 3 лет назад

BDU:2015-11016

fstec

больше 10 лет назад

Уязвимость программной платформы Java Platform, позволяющая нарушителю нарушить конфиденциальность информации

EPSS

Процентиль: 86%

0.02811

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo