CVE-2013-5823

mediumPriorität · verfolgen · 22EPSS 0.047 · 92. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

4.73% (92nd) EPSS

CVSS 5 · medium

Is it mine?

33 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-22

Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, JRockit R28.2.8 and earlier, JRockit R27.7.6 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect availability via unknown vectors related to Security.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.04.3mediumAV:N/AC:L/Au:N/C:N/I:N/A:P/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USLLM-abgeleitet

betroffene Produkte (33)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
oracle jdk≤ 1.7.0nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jdk≤ 1.6.0nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jdk= 1.6.0nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jdk= 1.7.0nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jre≤ 1.6.0nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jre≤ 1.7.0nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jre= 1.6.0nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jre= 1.7.0nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jrockit≤ r28.2.8nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit≤ r27.7.6nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r27.7.1nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r27.7.2nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r27.7.3nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r27.7.4nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r27.7.5nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r28.0.0nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r28.0.1nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r28.0.2nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*
oracle jrockit= r28.1.0nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*

20 von 33 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-8gwc-x7mg-7p7pApache XML Security For Java vulnerable to Infinite Loop2022-05-14ghsa · osvUS
Affected versions of xmlsec are subject to a denial of service vulnerability. Should a user check the signature of a message larger than 512 MB, the method `expandSize(int newPos)` of class `org.apache.xml.security.utils.UnsyncByteArrayOutputStream` goes in an endless loop. A remote attacker could use this flaw to supply crafted XML that would lead to a denial of service.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2013-10-16geändert 2026-06-16

Referenzen (66)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan