跳到主要内容

中危

Oracle Java SE Sandbox安全绕过漏洞

2013-01-31 14:10:00 公开 ，2026-08-14 05:08:56 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 公开PoC
  • 远程
  • 无需认证
CWEs：
CWE-693 （Protection Mechanism Failure）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2022-06-29 08:00:00

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS v2 风险值
5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS v3.1 风险值
5.3

详细信息

漏洞类型
其他
漏洞描述
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7 Update 11 (JRE 1.7.0_11-b21)版本中存在未明漏洞。通过未明向量，用户协助的远程攻击者利用该漏洞绕过Java安全沙盒。又名Issue 52。
修复建议
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.oracle.com/

参考链接