Oracle Java SE 任意代码执行漏洞 CVE-2014-0422 CNNVD-201401-278
10.0
AV
AC
AU
C
I
A
发布：
2014-01-15
修订：
2020-09-08
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE的Java SE和Java SE Embedded组件中的JNDI子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。以下版本受到影响：Oracle Java SE 5.0u55，6u65，7u45；Java SE Embedded 7u45。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
