9.3

CVE-2013-3009

The com.ibm.CORBA.iiop.ClientDelegate class in IBM Java 1.4.2 before 1.4.2 SR13-FP18, 5.0 before 5.0 SR16-FP3, 6 before 6 SR14, 6.0.1 before 6.0.1 SR6, and 7 before 7 SR5 improperly exposes the invoke method of the java.lang.reflect.Method class, which allows remote attackers to call setSecurityManager and bypass a sandbox protection mechanism via vectors related to the AccessController doPrivileged block.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ibm ≫ Java Version1.4.2
Ibm ≫ Java Version1.4.2.13
Ibm ≫ Java Version1.4.2.13.1
Ibm ≫ Java Version1.4.2.13.2
Ibm ≫ Java Version1.4.2.13.3
Ibm ≫ Java Version1.4.2.13.4
Ibm ≫ Java Version1.4.2.13.5
Ibm ≫ Java Version1.4.2.13.6
Ibm ≫ Java Version1.4.2.13.7
Ibm ≫ Java Version1.4.2.13.8
Ibm ≫ Java Version1.4.2.13.9
Ibm ≫ Java Version1.4.2.13.10
Ibm ≫ Java Version1.4.2.13.11
Ibm ≫ Java Version1.4.2.13.12
Ibm ≫ Java Version1.4.2.13.13
Ibm ≫ Java Version1.4.2.13.14
Ibm ≫ Java Version1.4.2.13.15
Ibm ≫ Java Version1.4.2.13.16
Ibm ≫ Java Version1.4.2.13.17
Ibm ≫ Java Version7.0.0.0
Ibm ≫ Java Version7.0.1.0
Ibm ≫ Java Version7.0.2.0
Ibm ≫ Java Version7.0.3.0
Ibm ≫ Java Version7.0.4.0
Ibm ≫ Java Version7.0.4.1
Ibm ≫ Java Version7.0.4.2
Ibm ≫ Java Version6.0.0.0
Ibm ≫ Java Version6.0.1.0
Ibm ≫ Java Version6.0.2.0
Ibm ≫ Java Version6.0.3.0
Ibm ≫ Java Version6.0.4.0
Ibm ≫ Java Version6.0.5.0
Ibm ≫ Java Version6.0.6.0
Ibm ≫ Java Version6.0.7.0
Ibm ≫ Java Version6.0.8.0
Ibm ≫ Java Version6.0.8.1
Ibm ≫ Java Version6.0.9.0
Ibm ≫ Java Version6.0.9.1
Ibm ≫ Java Version6.0.9.2
Ibm ≫ Java Version6.0.10.0
Ibm ≫ Java Version6.0.10.1
Ibm ≫ Java Version6.0.11.0
Ibm ≫ Java Version6.0.12.0
Ibm ≫ Java Version6.0.13.0
Ibm ≫ Java Version6.0.13.1
Ibm ≫ Java Version6.0.13.2
Ibm ≫ Java Version5.0.0.0
Ibm ≫ Java Version5.0.11.0
Ibm ≫ Java Version5.0.11.1
Ibm ≫ Java Version5.0.11.2
Ibm ≫ Java Version5.0.12.0
Ibm ≫ Java Version5.0.12.1
Ibm ≫ Java Version5.0.12.2
Ibm ≫ Java Version5.0.12.3
Ibm ≫ Java Version5.0.12.4
Ibm ≫ Java Version5.0.12.5
Ibm ≫ Java Version5.0.13.0
Ibm ≫ Java Version5.0.14.0
Ibm ≫ Java Version5.0.15.0
Ibm ≫ Java Version5.0.16.0
Ibm ≫ Java Version5.0.16.1
Ibm ≫ Java Version5.0.16.2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.24% 0.865
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.3 8.6 10
AV:N/AC:M/Au:N/C:C/I:C/A:C