CVE-2014-2414

Опубликовано: 15 апр. 2014

Источник: redhat

CVSS2: 6.8

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXB.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	java-1.5.0-ibm	Not affected
Red Hat Enterprise Linux 6	java-1.5.0-ibm	Not affected
Red Hat Enterprise Linux 7	java-1.7.0-oracle	Not affected
Oracle Java for Red Hat Enterprise Linux 5	java-1.7.0-oracle	Fixed	RHSA-2014:0413	17.04.2014
Oracle Java for Red Hat Enterprise Linux 5	java-1.6.0-sun	Fixed	RHSA-2014:0414	17.04.2014
Oracle Java for Red Hat Enterprise Linux 6	java-1.7.0-oracle	Fixed	RHSA-2014:0413	17.04.2014
Oracle Java for Red Hat Enterprise Linux 6	java-1.6.0-sun	Fixed	RHSA-2014:0414	17.04.2014
Red Hat Enterprise Linux 5	java-1.7.0-openjdk	Fixed	RHSA-2014:0407	16.04.2014
Red Hat Enterprise Linux 5	java-1.6.0-openjdk	Fixed	RHSA-2014:0408	16.04.2014
Red Hat Enterprise Linux 6	java-1.7.0-openjdk	Fixed	RHSA-2014:0406	16.04.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=1087431OpenJDK: incorrect caching of data initialized via TCCL (JAXB, 8025030)

EPSS

Процентиль: 87%

0.03214

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2014-2414

ubuntu

больше 11 лет назад

Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXB.

CVE-2014-2414

nvd

больше 11 лет назад

Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXB.

CVE-2014-2414

debian

больше 11 лет назад

Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Jav ...

GHSA-9wjx-27cp-x4w8

github

около 3 лет назад

Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXB.

BDU:2015-00017

fstec

больше 11 лет назад

Уязвимость программной платформы Java Runtime Environment, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность данных

EPSS

Процентиль: 87%

0.03214

Низкий

6.8 Medium

CVSS2