漏洞描述 Oracle Java SE是美国甲骨文(Oracle)公司的一套标准版Java平台,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE 7 Update 15和较早版本,6 Update 41和较早版本,5.0 Update 40和较早版本中的2D组件中存在漏洞。通过触发在JVM中读取或写入任意内存的向量,远程攻击者利用该漏洞执行任意代码或导致拒绝服务(崩溃)。
相关漏洞推荐 POC CVE-2013-3827: Javafaces LFI POC CVE-2017-12637: SAP NetWeaver Application Server Java 7.5 - Local File Inclusion POC CVE-2020-6287: SAP NetWeaver AS JAVA 7.30-7.50 - Remote Admin Addition POC CVE-2021-37573: Tiny Java Web Server - Cross-Site Scripting POC CVE-2022-29078: Node.js Embedded JavaScript 3.1.6 - Template Injection POC CVE-2023-29827: Embedded JavaScript(EJS) 3.1.6 - Template Injection POC CVE-2025-46822: Java-springboot-codebase 1.1 - Arbitrary File Read POC CVE-2017-12149: Java/Jboss Deserialization [RCE] POC CVE-2018-15531: JavaMelody XXE POC javamelody-detect: JavaMelody Monitoring Exposed POC jinjava-ssti: Jinjava - Server Side Template Injection POC javascript-env-config: JavaScript Environment Configuration - Detect POC javascript-env: JavaScript Environment Configuration - Detect