CVE-2014-6511 (CNNVD-201410-417)
MEDIUM
中文标题:
Oracle Java SE 安全漏洞
英文标题:
Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u20 allows remote attackers to ...
CVSS分数:
5.0
发布时间:
2014-10-15 22:03:00
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Oracle Java SE是美国甲骨文(Oracle)公司的一套标准版Java平台,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE中的2D子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据,影响数据的机密性。以下版本受到影响:Oracle Java SE 5.0u71版本,6u81版本,7u67版本,8u20版本。
英文描述:
Unspecified vulnerability in Oracle Java SE 5.0u71, 6u81, 7u67, and 8u20 allows remote attackers to affect confidentiality via unknown vectors related to 2D.
CWE类型:
(暂无数据)
标签:
(暂无数据)
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| oracle | jdk | 1.5.0 | - | - |
cpe:2.3:a:oracle:jdk:1.5.0:update_71:*:*:*:*:*:*
|
| oracle | jdk | 1.6.0 | - | - |
cpe:2.3:a:oracle:jdk:1.6.0:update81:*:*:*:*:*:*
|
| oracle | jre | 1.5.0 | - | - |
cpe:2.3:a:oracle:jre:1.5.0:update_71:*:*:*:*:*:*
|
| oracle | jre | 1.6.0 | - | - |
cpe:2.3:a:oracle:jre:1.6.0:update_81:*:*:*:*:*:*
|
| oracle | jre | 1.7.0 | - | - |
cpe:2.3:a:oracle:jre:1.7.0:update_67:*:*:*:*:*:*
|
| oracle | jre | 1.8.0 | - | - |
cpe:2.3:a:oracle:jre:1.8.0:update_20:*:*:*:*:*:*
|
解决方案
中文解决方案:
(暂无数据)
英文解决方案:
(暂无数据)
临时解决方案:
(暂无数据)
参考链接
60414
third-party-advisory
cve.org
访问
cve.org
RHSA-2014:1880
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1657
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1877
vendor-advisory
cve.org
访问
cve.org
61609
third-party-advisory
cve.org
访问
cve.org
61928
third-party-advisory
cve.org
访问
cve.org
61163
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
USN-2386-1
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
USN-2388-1
vendor-advisory
cve.org
访问
cve.org
HPSBUX03218
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1881
vendor-advisory
cve.org
访问
cve.org
SUSE-SU-2014:1549
vendor-advisory
cve.org
访问
cve.org
61018
third-party-advisory
cve.org
访问
cve.org
SUSE-SU-2015:0376
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1876
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
61346
third-party-advisory
cve.org
访问
cve.org
RHSA-2015:0264
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1634
vendor-advisory
cve.org
访问
cve.org
USN-2388-2
vendor-advisory
cve.org
访问
cve.org
SUSE-SU-2014:1422
vendor-advisory
cve.org
访问
cve.org
DSA-3080
vendor-advisory
cve.org
访问
cve.org
SUSE-SU-2015:0392
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
SUSE-SU-2014:1526
vendor-advisory
cve.org
访问
cve.org
SUSE-SU-2015:0345
vendor-advisory
cve.org
访问
cve.org
60416
third-party-advisory
cve.org
访问
cve.org
RHSA-2014:1882
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1633
vendor-advisory
cve.org
访问
cve.org
RHSA-2014:1636
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
RHSA-2014:1658
vendor-advisory
cve.org
访问
cve.org
61164
third-party-advisory
cve.org
访问
cve.org
70548
vdb-entry
cve.org
访问
cve.org
DSA-3077
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
GLSA-201502-12
vendor-advisory
cve.org
访问
cve.org
61020
third-party-advisory
cve.org
访问
cve.org
61143
third-party-advisory
cve.org
访问
cve.org
SUSE-SU-2015:0344
vendor-advisory
cve.org
访问
cve.org
60417
third-party-advisory
cve.org
访问
cve.org
RHSA-2014:1620
vendor-advisory
cve.org
访问
cve.org
CVSS评分详情
5.0
MEDIUM
CVSS向量:
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS版本:
2.0
机密性
PARTIAL
完整性
NONE
可用性
NONE
时间信息
发布时间:
2014-10-15 22:03:00
修改时间:
2024-08-06 12:17:24
创建时间:
2025-11-11 15:33:52
更新时间:
2025-11-11 15:51:41
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2014-6511 |
2025-11-11 15:18:49 | 2025-11-11 07:33:52 |
| NVD | nvd_CVE-2014-6511 |
2025-11-11 14:54:35 | 2025-11-11 07:42:36 |
| CNNVD | cnnvd_CNNVD-201410-417 |
2025-11-11 15:09:30 | 2025-11-11 07:51:41 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:51:41
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-201410-417; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-201410-417
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:42:36
cvss_score: 未提取 → 5.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:N/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 6; references_count: 45 → 44; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 5.0
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:N/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 6
- references_count: 45 -> 44
- data_sources: ['cve'] -> ['cve', 'nvd']