CVE-2014-6511

Опубликовано: 14 окт. 2014

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Неуточненная уязвимость в Oracle Java SE, влияющая на конфиденциальность через неизвестные векторы, связанные с компонентом 2D

Описание

Обнаружена неуточненная уязвимость в Oracle Java SE. Удалённые злоумышленники могут воздействовать на конфиденциальность системы через неизвестные векторы атаки, связанные с компонентом 2D.

Затронутые версии ПО

Oracle Java SE 5.0u71
Oracle Java SE 6u81
Oracle Java SE 7u67
Oracle Java SE 8u20

Тип уязвимости

Воздействие на конфиденциальность

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	icu	Will not fix
Red Hat Enterprise Linux 6	icu	Will not fix
Red Hat Enterprise Linux 7	icu	Will not fix
Oracle Java for Red Hat Enterprise Linux 5	java-1.7.0-oracle	Fixed	RHSA-2014:1657	16.10.2014
Oracle Java for Red Hat Enterprise Linux 5	java-1.6.0-sun	Fixed	RHSA-2014:1658	16.10.2014
Oracle Java for Red Hat Enterprise Linux 6	java-1.7.0-oracle	Fixed	RHSA-2014:1657	16.10.2014
Oracle Java for Red Hat Enterprise Linux 6	java-1.6.0-sun	Fixed	RHSA-2014:1658	16.10.2014
Oracle Java for Red Hat Enterprise Linux 7	java-1.7.0-oracle	Fixed	RHSA-2014:1657	16.10.2014
Oracle Java for Red Hat Enterprise Linux 7	java-1.6.0-sun	Fixed	RHSA-2014:1658	16.10.2014
Red Hat Enterprise Linux 5	java-1.7.0-openjdk	Fixed	RHSA-2014:1633	14.10.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1151517ICU: Layout Engine ContextualSubstitution missing boundary checks (JDK 2D, 8041540)

EPSS

Процентиль: 85%

0.02618

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2014-6511

ubuntu

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality via unknown vectors related to 2D.

CVE-2014-6511

nvd

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality via unknown vectors related to 2D.

CVE-2014-6511

debian

почти 11 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u ...

GHSA-vv94-8r3c-gfw5

github

больше 3 лет назад

Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality via unknown vectors related to 2D.

BDU:2015-00590

fstec

почти 11 лет назад

Уязвимость программной платформы Java Platform, позволяющая удаленному нарушителю нарушить конфиденциальность защищаемой информации

EPSS

Процентиль: 85%

0.02618

Низкий

4.3 Medium

CVSS2