CVE-2013-1493
Kritik
Açıklama
Oracle Java SE 7 Update 15 ve öncesi, 6 Update 41 ve öncesi ile 5.0 Update 40 ve öncesindeki 2D bileşeninde bulunan renk yönetimi (CMM) işlevselliği; özel olarak hazırlanmış raster parametrelerine sahip bir görüntü aracılığıyla, JVM'de (1) sınır dışı okuma veya (2) bellek bozulmasına yol açarak uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (çökme) neden olmasına olanak tanır; bu durum Şubat 2013'te gerçek ortamda istismar edilmiştir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Oracle Jre
Yayın5 Mar 2013
İlk görülme5 Mar 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle jre | v ≤ 1.7.0, 1.7.0, v ≤ 1.5.0, 1.5.0, v ≤ 1.6.0, 1.6.0 | — |
| sun jre | 1.5.0, 1.6.0 | — |
| oracle jdk | v ≤ 1.6.0, 1.6.0, v ≤ 1.5.0, 1.5.0, v ≤ 1.7.0, 1.7.0 | — |
| sun jdk | 1.6.0, 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.