Java. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à Java. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à Java. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à
VDB

CVE-2012-4681

CVE-2012-4681 CLOSED KEV

Une vulnérabilité a été découverte dans <span class="textit">Java</span>. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à <span class="textit">Java</span>. Son exploitation permet l'exécution de code arbitraire à distance, par exemple au moyen d'un <span class="textit">applet Java</span> spécialement conçu et intégré dans une page Web.   Cette vulnérabilité est activement exploitée et largement diffusée.

EPSS 98.54% · 99.9th percentile

Risk Scores

EPSS Score
98.54%
99.9th percentile

Affected Products

VendorProductVersions
Schneider ElectricN/A

Timeline

  • CVE Published
  • Oct 5, 2011 PoC Published
  • Jul 2, 2012 VulnCheck KEV Exploitation
  • Aug 28, 2012 VulnCheck KEV Exploitation
  • Jan 23, 2013 VulnCheck KEV Exploitation
  • Mar 14, 2013 VulnCheck KEV Exploitation
  • Mar 20, 2013 VulnCheck KEV Exploitation
  • Mar 21, 2013 VulnCheck KEV Exploitation
  • Sep 13, 2013 VulnCheck KEV Exploitation
  • Sep 17, 2013 VulnCheck KEV Exploitation
  • Sep 25, 2013 VulnCheck KEV Exploitation
  • Feb 1, 2014 VulnCheck KEV Exploitation

References

$ Console Community · 100/wk Open console ›