CVE-2013-5842 Oracle JDK
| Affected software | Oracle JDK |
|---|---|
| Affected versions | Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, Java SE Embedded 7u40 and earlier |
| Severity | 10.0 High CVSS 2.0 |
| Fixed in | Oracle Critical Patch Update October 2013 |
| Published | 16 Oct 2013 |
| Updated | 16 Jun 2026 |
Description
Unspecified vulnerability in Oracle Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, and Java SE Embedded 7u40 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2013-5850.
Exploitation status
No public exploit
No exploit has been reported in the sources we check. The 1 repository below are public GitHub repositories with fewer than 5 stars.
Exploitation status
- CISA KEV not listed
- VulnCheck KEV not listed
- CISA Vulnrichment no assessment published
- Indexed PoC 1 indexed, none at 5+ stars
- EPSS 18% chance in 30 days A model's forecast, not a report of exploitation. Higher than 97% of all scored CVEs.
| Index | Artifact | Stars | First seen |
|---|---|---|---|
| GitHub PoC | guhe120/CVE-2013-5842 | 1 | 2013-11-12 |
Waratek protection
A Java vulnerability, but not one Waratek protects. It affects only Java on a user's desktop (applets, Web Start, JavaFX, the installer), sits in a product the Waratek agent can't be installed into, or is in a package we don't expect in business applications. The decision below says which.
- Protection none
- Action not pursued none
- Review automated Upstream data
- Record active
| Decided by | Oracle's own risk-matrix note saying the CVE is reached only through untrusted code in the Java sandbox (applets, Web Start) or only through a client installation of Java, so a server running its own trusted code is not exposed |
|---|---|
| Finding | The Oracle Critical Patch Update October 2013 advisory says this vulnerability is reached only through untrusted code running in the Java sandbox, such as an applet or a Web Start application: "Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets." A server JVM that runs only its own trusted code is not exposed, so there is nothing for the agent to protect. |
Affected software and releases
Oracle advisories
| Advisory | Type | Quarter | Products Oracle names in its risk matrix |
|---|---|---|---|
| Oracle Critical Patch Update October 2013 ↗ | CPU | 2013-Q4 | Oracle Java SE / Java SE, Java SE Embedded (Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, Java SE Embedded 7u40 and earlier) Oracle's note: Applies to client deployment of Java only. This vulnerability can be exploited only through sandboxed Java Web Start applications and sandboxed Java applets. |
Oracle components and versions
| Family | Component | Versions, as Oracle lists them | Read as |
|---|---|---|---|
| Oracle Java SE | Java SE, Java SE Embedded | Java SE 7u40 and earlier, Java SE 6u60 and earlier, Java SE 5.0u51 and earlier, Java SE Embedded 7u40 and earlier |
Products and versions
8 products, 253 version entries| Source | Vendor | Product | Scheme | Affected versions |
|---|---|---|---|---|
| nvd | canonical | ubuntu linux | generic | 10.04 · 12.04 · 12.10 · 13.04 · 13.10 |
| nvd | oracle | jdk | javase | 1.5.0 · 1.5.0:update1 · 1.5.0:update2 · 1.5.0:update3 · 1.5.0:update4 · 1.5.0:update5 · 1.5.0:update6 · 1.5.0:update7 · 1.5.0:update8 · 1.5.0:update9 · 1.5.0:update10 · 1.5.0:update11 · 1.5.0:update12 · 1.5.0:update13 · 1.5.0:update14 · 1.5.0:update15 · 1.5.0:update16 · 1.5.0:update17 · 1.5.0:update18 · 1.5.0:update19 · 1.5.0:update20 · 1.5.0:update21 · 1.5.0:update22 · 1.5.0:update23 · 1.5.0:update24 · 1.5.0:update25 · 1.5.0:update26 · 1.5.0:update27 · 1.5.0:update28 · 1.5.0:update29 · 1.5.0:update30 · 1.5.0:update31 · 1.5.0:update32 · 1.5.0:update33 · 1.5.0:update34 · 1.5.0:update35 · 1.5.0:update36 · 1.5.0:update38 · 1.5.0:update39 · 1.5.0:update40 · 1.5.0:update41 · 1.5.0:update45 · 1.5.0:update51 · 1.6.0 · 1.6.0:update1 · 1.6.0:update2 · 1.6.0:update3 · 1.6.0:update4 · 1.6.0:update5 · 1.6.0:update6 · 1.6.0:update7 · 1.6.0:update8 · 1.6.0:update9 · 1.6.0:update10 · 1.6.0:update11 · 1.6.0:update12 · 1.6.0:update13 · 1.6.0:update14 · 1.6.0:update15 · 1.6.0:update16 · 1.6.0:update17 · 1.6.0:update18 · 1.6.0:update19 · 1.6.0:update20 · 1.6.0:update21 · 1.6.0:update22 · 1.6.0:update23 · 1.6.0:update24 · 1.6.0:update25 · 1.6.0:update26 · 1.6.0:update27 · 1.6.0:update29 · 1.6.0:update30 · 1.6.0:update31 · 1.6.0:update32 · 1.6.0:update32_b31 · 1.6.0:update32_b32 · 1.6.0:update33 · 1.6.0:update33_b31 · 1.6.0:update33_b32 · 1.6.0:update33_b33 · 1.6.0:update34 · 1.6.0:update34_b31 · 1.6.0:update34_b32 · 1.6.0:update35 · 1.6.0:update35_b31 · 1.6.0:update35_b32 · 1.6.0:update37 · 1.6.0:update37_b31 · 1.6.0:update37_b32 · 1.6.0:update38 · 1.6.0:update38_b31 · 1.6.0:update39 · 1.6.0:update41 · 1.6.0:update43 · 1.6.0:update43_b31 · 1.6.0:update45 · 1.6.0:update51 · 1.6.0:update51_b31 · 1.6.0:update51_b32 · 1.6.0:update60 · 1.7.0 · 1.7.0:update1 · 1.7.0:update2 · 1.7.0:update3 · 1.7.0:update4 · 1.7.0:update5 · 1.7.0:update6 · 1.7.0:update7 · 1.7.0:update9 · 1.7.0:update10 · 1.7.0:update10_b31 · 1.7.0:update11 · 1.7.0:update11_b32 · 1.7.0:update13 · 1.7.0:update15 · 1.7.0:update17 · 1.7.0:update17_b31 · 1.7.0:update17_b32 · 1.7.0:update21 · 1.7.0:update21_b31 · 1.7.0:update25 · 1.7.0:update25_b33 · 1.7.0:update25_b34 · 1.7.0:update25_b35 · 1.7.0:update40 |
| nvd | oracle | jre | javase | 1.5.0 · 1.5.0:update1 · 1.5.0:update2 · 1.5.0:update3 · 1.5.0:update4 · 1.5.0:update5 · 1.5.0:update6 · 1.5.0:update7 · 1.5.0:update8 · 1.5.0:update9 · 1.5.0:update10 · 1.5.0:update11 · 1.5.0:update12 · 1.5.0:update13 · 1.5.0:update14 · 1.5.0:update15 · 1.5.0:update16 · 1.5.0:update17 · 1.5.0:update18 · 1.5.0:update19 · 1.5.0:update20 · 1.5.0:update21 · 1.5.0:update22 · 1.5.0:update23 · 1.5.0:update24 · 1.5.0:update25 · 1.5.0:update26 · 1.5.0:update27 · 1.5.0:update28 · 1.5.0:update29 · 1.5.0:update30 · 1.5.0:update31 · 1.5.0:update32 · 1.5.0:update33 · 1.5.0:update34 · 1.5.0:update35 · 1.5.0:update36 · 1.5.0:update38 · 1.5.0:update39 · 1.5.0:update40 · 1.5.0:update41 · 1.5.0:update45 · 1.5.0:update51 · 1.6.0 · 1.6.0:update1 · 1.6.0:update2 · 1.6.0:update3 · 1.6.0:update4 · 1.6.0:update5 · 1.6.0:update6 · 1.6.0:update7 · 1.6.0:update8 · 1.6.0:update9 · 1.6.0:update10 · 1.6.0:update11 · 1.6.0:update12 · 1.6.0:update13 · 1.6.0:update14 · 1.6.0:update15 · 1.6.0:update16 · 1.6.0:update17 · 1.6.0:update18 · 1.6.0:update19 · 1.6.0:update20 · 1.6.0:update21 · 1.6.0:update22 · 1.6.0:update23 · 1.6.0:update24 · 1.6.0:update25 · 1.6.0:update26 · 1.6.0:update27 · 1.6.0:update29 · 1.6.0:update30 · 1.6.0:update31 · 1.6.0:update32 · 1.6.0:update33 · 1.6.0:update34 · 1.6.0:update35 · 1.6.0:update37 · 1.6.0:update38 · 1.6.0:update39 · 1.6.0:update41 · 1.6.0:update43 · 1.6.0:update45 · 1.6.0:update51 · 1.6.0:update60 · 1.7.0 · 1.7.0:update1 · 1.7.0:update2 · 1.7.0:update3 · 1.7.0:update4 · 1.7.0:update5 · 1.7.0:update6 · 1.7.0:update7 · 1.7.0:update7_b32 · 1.7.0:update9 · 1.7.0:update9_b31 · 1.7.0:update9_b32 · 1.7.0:update10 · 1.7.0:update10_b31 · 1.7.0:update11 · 1.7.0:update11_b32 · 1.7.0:update13 · 1.7.0:update15 · 1.7.0:update17 · 1.7.0:update17_b31 · 1.7.0:update17_b32 · 1.7.0:update21 · 1.7.0:update21_b31 · 1.7.0:update25 · 1.7.0:update25_b33 · 1.7.0:update25_b34 · 1.7.0:update25_b35 · 1.7.0:update40 |
| nvd | redhat | enterprise linux desktop | generic | 5.0 · 6.0 |
| nvd | redhat | enterprise linux eus | generic | 6.4 |
| nvd | redhat | enterprise linux server | generic | 5.0 · 6.0 |
| nvd | redhat | enterprise linux server aus | generic | 6.4 |
| nvd | redhat | enterprise linux workstation | generic | 5.0 · 6.0 |
References
| URL | Tags |
|---|---|
| https://access.redhat.com/errata/RHSA-2013:1447 | ADVISORY, RHSA-2013:1447 |
| https://access.redhat.com/security/cve/CVE-2013-5842 | REPORT, RHSA-2013:1447 |
| https://access.redhat.com/errata/RHSA-2013:1451 | ADVISORY, RHSA-2013:1451 |
| https://access.redhat.com/errata/RHSA-2013:1505 | ADVISORY, RHSA-2013:1505 |
| http://lists.apple.com/archives/security-announce/2013/Oct/msg00001.html | Mailing List |
| http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00010.html | Broken Link |
| http://lists.opensuse.org/opensuse-security-announce/2013-11/msg00013.html | Broken Link |
| http://lists.opensuse.org/opensuse-updates/2013-11/msg00023.html | Broken Link |
| http://marc.info/?l=bugtraq&m=138674031212883&w=2 | Issue Tracking, Mailing List, Third Party Advisory |
| http://marc.info/?l=bugtraq&m=138674073720143&w=2 | Issue Tracking, Mailing List, Third Party Advisory |
Timeline
Timeline
| Published | 2013-10-16 | By the CVE Program. |
|---|---|---|
| NVD record modified | 2026-06-16 | NVD's own last-modified date for this record. |