CVE-2012-5085 Oracle JRE
| Affected software | Oracle JRE |
|---|---|
| Affected versions | 7 Update 7 and before, 6 Update 35 and before, 5.0 Update 36 and before, 1.4.2_38 and before |
| Severity | 0.0 Low CVSS 2.0 |
| Fixed in | Java SE CPU Oct 2012 |
| Published | 16 Oct 2012 |
| Updated | 16 Jun 2026 |
Description
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, 6 Update 35 and earlier, 5.0 Update 36 and earlier, and 1.4.2_38 and earlier allows remote authenticated users to have an unspecified impact via unknown vectors related to Networking. NOTE: the Oracle CPU states that this issue has a 0.0 CVSS score. If so, then this is not a vulnerability and this issue should not be included in CVE.
Exploitation status
No public exploit
No exploit has been reported in the sources we check. Published 14 years ago.
Exploitation status
- CISA KEV not listed
- VulnCheck KEV not listed
- CISA Vulnrichment no assessment published
- Indexed PoC none indexed
- EPSS 2.2% chance in 30 days
Waratek protection
Within Waratek scope. In the sources we check, nobody has published exploit code for this CVE or reported it being exploited.
This is a proprietary Oracle product. Oracle's security advisory is the source of public detail for this CVE.
- Protection none
- Action not pursued
- Review human Researcher
- Record active
| Decided by | Manual classification of this CVE in the legacy dataset |
|---|---|
| Finding | A manual classification set this CVE's status to No source fix or exploit. |
Affected software and releases
Oracle advisories
| Advisory | Type | Quarter | Products Oracle names in its risk matrix |
|---|---|---|---|
| Java SE CPU Oct 2012 ↗ | CPU | 2012-Q4 | Oracle Java SE / Java Runtime Environment (7 Update 7 and before, 6 Update 35 and before, 5.0 Update 36 and before, 1.4.2_38 and before) |
Oracle components and versions
| Family | Component | Versions, as Oracle lists them | Read as |
|---|---|---|---|
| Oracle Java SE | Java Runtime Environment | 7 Update 7 and before, 6 Update 35 and before, 5.0 Update 36 and before, 1.4.2_38 and before |
Products and versions
4 products, 224 version entries| Source | Vendor | Product | Scheme | Affected versions |
|---|---|---|---|---|
| nvd | oracle | jdk | javase | ≤ 4.2.38.0 · ≤ 5.0.0.0 · ≤ 6.0.0.0 · 1.6.0:update22 · 1.6.0:update23 · 1.6.0:update24 · 1.6.0:update25 · 1.6.0:update26 · 1.6.0:update27 · 1.6.0:update29 · 1.6.0:update30 · 1.6.0:update31 · 1.6.0:update32 · 1.6.0:update33 · 1.6.0:update34 · 1.7.0 · ≤ 7.0.0.0 · 1.7.0:update1 · 1.7.0:update2 · 1.7.0:update3 · 1.7.0:update4 · 1.7.0:update5 · 1.7.0:update6 |
| nvd | oracle | jre | javase | ≤ 4.2.38.0 · ≤ 5.0.0.0 · ≤ 6.0.0.0 · 1.6.0:update22 · 1.6.0:update23 · 1.6.0:update24 · 1.6.0:update25 · 1.6.0:update26 · 1.6.0:update27 · 1.6.0:update29 · 1.6.0:update30 · 1.6.0:update31 · 1.6.0:update32 · 1.6.0:update33 · 1.6.0:update34 · 1.7.0 · ≤ 7.0.0.0 · 1.7.0:update1 · 1.7.0:update2 · 1.7.0:update3 · 1.7.0:update4 · 1.7.0:update5 · 1.7.0:update6 |
| nvd | sun | jdk | javase | 1.4.2 · 1.4.2_1 · 1.4.2_2 · 1.4.2_3 · 1.4.2_4 · 1.4.2_5 · 1.4.2_6 · 1.4.2_7 · 1.4.2_8 · 1.4.2_9 · 1.4.2_10 · 1.4.2_11 · 1.4.2_12 · 1.4.2_13 · 1.4.2_14 · 1.4.2_15 · 1.4.2_16 · 1.4.2_17 · 1.4.2_18 · 1.4.2_19 · 1.4.2_22 · 1.4.2_23 · 1.4.2_25 · 1.4.2_26 · 1.4.2_27 · 1.4.2_28 · 1.4.2_29 · 1.4.2_30 · 1.4.2_31 · 1.4.2_32 · 1.4.2_33 · 1.4.2_34 · 1.4.2_35 · 1.4.2_36 · 1.4.2_37 · 1.5.0 · 1.5.0:update1 · 1.5.0:update2 · 1.5.0:update3 · 1.5.0:update4 · 1.5.0:update5 · 1.5.0:update6 · 1.5.0:update7 · 1.5.0:update7_b03 · 1.5.0:update8 · 1.5.0:update9 · 1.5.0:update10 · 1.5.0:update11 · 1.5.0:update11_b03 · 1.5.0:update12 · 1.5.0:update13 · 1.5.0:update14 · 1.5.0:update15 · 1.5.0:update16 · 1.5.0:update17 · 1.5.0:update18 · 1.5.0:update19 · 1.5.0:update20 · 1.5.0:update21 · 1.5.0:update22 · 1.5.0:update23 · 1.5.0:update24 · 1.5.0:update25 · 1.5.0:update26 · 1.5.0:update27 · 1.5.0:update28 · 1.5.0:update29 · 1.5.0:update31 · 1.5.0:update33 · 1.6.0:update1 · 1.6.0:update1_b06 · 1.6.0:update2 · 1.6.0:update_3 · 1.6.0:update_4 · 1.6.0:update_5 · 1.6.0:update_6 · 1.6.0:update_7 · 1.6.0:update_10 · 1.6.0:update_11 · 1.6.0:update_12 · 1.6.0:update_13 · 1.6.0:update_14 · 1.6.0:update_15 · 1.6.0:update_16 · 1.6.0:update_17 · 1.6.0:update_18 · 1.6.0:update_19 · 1.6.0.200:update20 · 1.6.0.210:update21 |
| nvd | sun | jre | javase | 1.4.2_1 · 1.4.2_2 · 1.4.2_3 · 1.4.2_4 · 1.4.2_5 · 1.4.2_6 · 1.4.2_7 · 1.4.2_8 · 1.4.2_9 · 1.4.2_10 · 1.4.2_11 · 1.4.2_12 · 1.4.2_13 · 1.4.2_14 · 1.4.2_15 · 1.4.2_16 · 1.4.2_17 · 1.4.2_18 · 1.4.2_19 · 1.4.2_20 · 1.4.2_21 · 1.4.2_22 · 1.4.2_23 · 1.4.2_24 · 1.4.2_25 · 1.4.2_26 · 1.4.2_27 · 1.4.2_28 · 1.4.2_29 · 1.4.2_30 · 1.4.2_31 · 1.4.2_32 · 1.4.2_33 · 1.4.2_34 · 1.4.2_35 · 1.4.2_36 · 1.4.2_37 · 1.5.0 · 1.5.0:update1 · 1.5.0:update2 · 1.5.0:update3 · 1.5.0:update4 · 1.5.0:update5 · 1.5.0:update6 · 1.5.0:update7 · 1.5.0:update8 · 1.5.0:update9 · 1.5.0:update10 · 1.5.0:update11 · 1.5.0:update12 · 1.5.0:update13 · 1.5.0:update14 · 1.5.0:update15 · 1.5.0:update16 · 1.5.0:update17 · 1.5.0:update18 · 1.5.0:update19 · 1.5.0:update20 · 1.5.0:update21 · 1.5.0:update22 · 1.5.0:update23 · 1.5.0:update24 · 1.5.0:update25 · 1.5.0:update26 · 1.5.0:update27 · 1.5.0:update28 · 1.5.0:update29 · 1.5.0:update31 · 1.5.0:update33 · 1.6.0 · 1.6.0:update_1 · 1.6.0:update_2 · 1.6.0:update_3 · 1.6.0:update_4 · 1.6.0:update_5 · 1.6.0:update_6 · 1.6.0:update_7 · 1.6.0:update_10 · 1.6.0:update_11 · 1.6.0:update_12 · 1.6.0:update_13 · 1.6.0:update_14 · 1.6.0:update_15 · 1.6.0:update_16 · 1.6.0:update_17 · 1.6.0:update_18 · 1.6.0:update_19 · 1.6.0:update_20 · 1.6.0:update_21 |
Earlier manual review
A reviewer classified this CVE in an older dataset. We kept the labels and products below, but not the reviewer's reasoning.
## Manual Classification Context **Labels:** NETWORKING, GOPHER **Products:** OPENJDK, JAVA RUNTIME ENVIRONMENT, ORACLE JAVA SE
References
Timeline
Timeline
| Published | 2012-10-16 | By the CVE Program. |
|---|---|---|
| NVD record modified | 2026-06-16 | NVD's own last-modified date for this record. |