4.3

CVE-2013-2449

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality via unknown vectors related to Libraries.  NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to GnomeFileTypeDetector and a missing check for read permissions for a path.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Oracle ≫ Jre Updateupdate21 Version <= 1.7.0
Oracle ≫ Jre Version1.7.0
Oracle ≫ Jre Version1.7.0 Updateupdate1
Oracle ≫ Jre Version1.7.0 Updateupdate10
Oracle ≫ Jre Version1.7.0 Updateupdate11
Oracle ≫ Jre Version1.7.0 Updateupdate13
Oracle ≫ Jre Version1.7.0 Updateupdate15
Oracle ≫ Jre Version1.7.0 Updateupdate17
Oracle ≫ Jre Version1.7.0 Updateupdate2
Oracle ≫ Jre Version1.7.0 Updateupdate3
Oracle ≫ Jre Version1.7.0 Updateupdate4
Oracle ≫ Jre Version1.7.0 Updateupdate5
Oracle ≫ Jre Version1.7.0 Updateupdate6
Oracle ≫ Jre Version1.7.0 Updateupdate7
Oracle ≫ Jre Version1.7.0 Updateupdate9
Oracle ≫ Jdk Updateupdate21 Version <= 1.7.0
Oracle ≫ Jdk Version1.7.0
Oracle ≫ Jdk Version1.7.0 Updateupdate1
Oracle ≫ Jdk Version1.7.0 Updateupdate10
Oracle ≫ Jdk Version1.7.0 Updateupdate11
Oracle ≫ Jdk Version1.7.0 Updateupdate13
Oracle ≫ Jdk Version1.7.0 Updateupdate15
Oracle ≫ Jdk Version1.7.0 Updateupdate17
Oracle ≫ Jdk Version1.7.0 Updateupdate2
Oracle ≫ Jdk Version1.7.0 Updateupdate3
Oracle ≫ Jdk Version1.7.0 Updateupdate4
Oracle ≫ Jdk Version1.7.0 Updateupdate5
Oracle ≫ Jdk Version1.7.0 Updateupdate6
Oracle ≫ Jdk Version1.7.0 Updateupdate7
Oracle ≫ Jdk Version1.7.0 Updateupdate9
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.5% 0.839
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:P/I:N/A:N