CVE-2013-2465criticalbajo ataqueransomwareCWE-693

CVE-2013-2465

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Oracle Java SE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma62 días
Publicada en NVD18 jun
1ª PoC+62d
metasploit+55d
CISA KEV+3205d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
24 productos (555 componentes)
Red Hat Enterprise Linux Server Supplementary (v. 5) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux (v. 5 server) · y otros 19
corrección ↗
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Un defecto en el componente de gráficos 2D de Java permite que atacantes eludan la protección y ejecuten código malicioso en tu computadora solo visitando un sitio web o abriendo un archivo. Esto es crítico porque Java lo utilizan millones de personas.

Detalle técnico

CVE-2013-2465 es una vulnerabilidad de evasión de sandbox en el componente de renderización 2D de Java SE (versiones 7u21, 6u45, 5u45 y OpenJDK 7) relacionada con verificación incorrecta de canales de imagen. Atacantes remotos pueden distribuir applets maliciosos o aplicaciones JNLP que explotan esta falla para ejecutar código arbitrario con privilegios del usuario, eludiendo el modelo de seguridad de Java e impactando confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier, and OpenJDK 7, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue allows remote attackers to bypass the Java sandbox via vectors related to "Incorrect image channel verification" in 2D.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.