Oracle Java SE/JavaFX/Java SE... CVE-2014-2421 CNNVD-201404-303
10.0
AV
AC
AU
C
I
A
发布：
2014-04-16
修订：
2022-05-09
Oracle Java SE、JavaFX和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JavaFX为用户提供了一个可利用JavaFX编程语言开发富互联网应用程序（RIA）的框架；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。 Oracle Java SE的Oracle Java SE、JavaFX及Java SE Embedded组件中的2D子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。以下版本受到影响：Oracle Java SE 5.0u61，6u71，7u51，8；JavaFX 2.2.51；Java SE Embedded 7u51。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
