Actively exploited in the wild
Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
Oracle - Java SE · Listed in the CISA KEV since 2022-03-03. This indicates confirmed attacks in production environments.
Required action: Apply updates per vendor instructions.
CVE-2012-1723
CriticalCVSS 9.8KEVExploitation Probability (EPSS)
Very high risk100th percentile - higher than 100% of all known CVEs
Summary
Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.
Risk Assessment
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i dostępności systemów, co stwarza zagrożenie dla organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Oracle Java SE, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.