CVE-2013-1480

02.02.2013, 00:55

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, 6 through Update 38, 5.0 through Update 38, and 1.4.2_40 and earlier, and OpenJDK 6 and 7, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to AWT.  NOTE: the previous information is from the February 2013 CPU. Oracle has not commented on claims from another vendor that this issue is related to "insufficient validation of raster parameters" in awt_parseImage.c, which triggers memory corruption.

Severity

UNKNOWN

AV:N/AC:L/Au:N/C:C/I:C/A:C

Atk. Vector

NETWORK

Atk. Complexity

LOW

Base Score

CVSS 3.x

EPSS Score

Percentile: 96%

Vendor	Product	Version
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jre	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jdk	1.7.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
oracle	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
sun	jre	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
oracle	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
sun	jdk	1.6.0
oracle	jre	1.5.0
oracle	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
sun	jre	1.5.0
oracle	jdk	1.5.0
oracle	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
sun	jdk	1.5.0
oracle	jre	𝑥 ≤ 1.4.2_40
oracle	jre	1.4.2_38
sun	jre	1.4.2
sun	jre	1.4.2_1
sun	jre	1.4.2_2
sun	jre	1.4.2_3
sun	jre	1.4.2_4
sun	jre	1.4.2_5
sun	jre	1.4.2_6
sun	jre	1.4.2_7
sun	jre	1.4.2_8
sun	jre	1.4.2_9
sun	jre	1.4.2_10
sun	jre	1.4.2_11
sun	jre	1.4.2_12
sun	jre	1.4.2_13
sun	jre	1.4.2_14
sun	jre	1.4.2_15
sun	jre	1.4.2_16
sun	jre	1.4.2_17
sun	jre	1.4.2_18
sun	jre	1.4.2_19
sun	jre	1.4.2_20
sun	jre	1.4.2_21
sun	jre	1.4.2_22
sun	jre	1.4.2_23
sun	jre	1.4.2_24
sun	jre	1.4.2_25
sun	jre	1.4.2_26
sun	jre	1.4.2_27
sun	jre	1.4.2_28
sun	jre	1.4.2_29
sun	jre	1.4.2_30
sun	jre	1.4.2_31
sun	jre	1.4.2_32
sun	jre	1.4.2_33
sun	jre	1.4.2_34
sun	jre	1.4.2_35
sun	jre	1.4.2_36
sun	jre	1.4.2_37
oracle	jdk	𝑥 ≤ 1.4.2_40
oracle	jdk	1.4.2_38
sun	jdk	1.4.2
sun	jdk	1.4.2_1
sun	jdk	1.4.2_2
sun	jdk	1.4.2_3
sun	jdk	1.4.2_4
sun	jdk	1.4.2_5
sun	jdk	1.4.2_6
sun	jdk	1.4.2_7
sun	jdk	1.4.2_8
sun	jdk	1.4.2_9
sun	jdk	1.4.2_10
sun	jdk	1.4.2_11
sun	jdk	1.4.2_12
sun	jdk	1.4.2_13
sun	jdk	1.4.2_14
sun	jdk	1.4.2_15
sun	jdk	1.4.2_16
sun	jdk	1.4.2_17
sun	jdk	1.4.2_18
sun	jdk	1.4.2_19
sun	jdk	1.4.2_22
sun	jdk	1.4.2_23
sun	jdk	1.4.2_25
sun	jdk	1.4.2_26
sun	jdk	1.4.2_27
sun	jdk	1.4.2_28
sun	jdk	1.4.2_29
sun	jdk	1.4.2_30
sun	jdk	1.4.2_31
sun	jdk	1.4.2_32
sun	jdk	1.4.2_33
sun	jdk	1.4.2_34
sun	jdk	1.4.2_35
sun	jdk	1.4.2_36
sun	jdk	1.4.2_37

𝑥

= Vulnerable software versions

Ubuntu Releases

Ubuntu Product

Codename

openjdk-6

quantal	Fixed 6b27-1.12.1-2ubuntu0.12.10.2 released
precise	Fixed 6b27-1.12.1-2ubuntu0.12.04.2 released
oneiric	Fixed 6b27-1.12.1-2ubuntu0.11.10.2 released
lucid	Fixed 6b27-1.12.1-2ubuntu0.10.04.2 released
hardy	Fixed 6b27-1.12.3-0ubuntu1~08.04.1 released

openjdk-6b18

quantal	dne
precise	dne
oneiric	ignored
lucid	ignored
hardy	dne

openjdk-7

quantal	Fixed 7u13-2.3.6-0ubuntu0.12.10.1 released
precise	Fixed 7u13-2.3.6-0ubuntu0.12.04.1 released
oneiric	Fixed 7u13-2.3.6-0ubuntu0.11.10.2 released
lucid	dne
hardy	dne