Vulnerabilidad en Oracle Java SE (CVE-2016-5556)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
25/10/2016
Última modificación:
07/11/2023
Descripción
Vulnerabilidad no especificada en Oracle Java SE 6u121, 7u111 y 8u102 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con 2D.
Impacto
Puntuación base 3.x
9.60
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:oracle:jdk:1.6.0:update121:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:1.7.0:update111:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jdk:1.8.0:update102:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.6.0:update121:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.7.0:update111:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:jre:1.8.0:update102:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2016-2088.html
- http://rhn.redhat.com/errata/RHSA-2016-2089.html
- http://rhn.redhat.com/errata/RHSA-2016-2090.html
- http://rhn.redhat.com/errata/RHSA-2016-2136.html
- http://rhn.redhat.com/errata/RHSA-2016-2137.html
- http://rhn.redhat.com/errata/RHSA-2016-2138.html
- http://rhn.redhat.com/errata/RHSA-2016-2659.html
- http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html
- http://www.securityfocus.com/bid/93618
- http://www.securitytracker.com/id/1037040
- https://access.redhat.com/errata/RHSA-2017:1216
- https://lists.apache.org/thread.html/r1b103833cb5bc8466e24ff0ecc5e75b45a705334ab6a444e64e840a0%40%3Cissues.bookkeeper.apache.org%3E
- https://security.gentoo.org/glsa/201611-04
- https://security.netapp.com/advisory/ntap-20161019-0001/