CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2013-2465

CVSS 9.8v3.1pub. 2013-06-18upd. 2026-04-22

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue allows remote attackers to bypass the Java sandbox via vectors related to "Incorrect image channel verification" in 2D.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Oracle Jre
APP
Oracle
1.5.01.6.01.7.0
Sun Jre
APP
Sun
1.5.01.6.0
SUSE Linux Enterprise Desktop
OS
Suse
10
SUSE Linux Enterprise Java
OS
Suse
1011
SUSE Linux Enterprise Server
OS
Suse
1011
SUSE Linux Enterprise Software Development Kit
OS
Suse
11

CISA KEV — szczegółyi

Dostawcai: Oracle ↗
Produkti: Java SE
Data dodania do KEVi: 28 marca 2022
Termin remediation (USA)i: 18 kwietnia 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Oracle↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Niezidentyfikowana luka w komponencie Java Runtime Environment (JRE) w Oracle Java SE pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D

tłumaczenie AI

▸ Pokaż oryginał (EN)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to 2D

🔴