UpHeron
All vulnerabilities

Servers and applications

CVE-2013-4578

jarsigner in OpenJDK and Oracle Java SE before 7u51 allows remote attackers to bypass a code-signing protection mechanism and inject unsigned bytecode into a signed JAR file by leveraging improper file validation.

Severity
Medium 5.3
Published
29 Dec 2017
Last changed
16 Jun 2026
Added to UpHeron
22 Oct 2026
Sources
NVD

Affected software

SoftwareAffected versions
JavaServers and applications · cpe:a:oracle:jdk
  • Version 1.7.0-update51
  • Version 1.7.0-update45
  • Version 1.7.0-update40
  • Version 1.7.0-update25
All 34 release lines
  • Every version up to 1.7.0
  • Version 1.7.0-update7_b32
  • Version 1.7.0-update9_b31
  • Version 1.7.0-update9_b32
  • Version 1.7.0-update10_b31
  • Version 1.7.0-update11_b32
  • Version 1.7.0-update17_b31
  • Version 1.7.0-update17_b32
  • Version 1.7.0-update21_b31
  • Version 1.7.0-update25_b33
  • Version 1.7.0-update25_b34
  • Version 1.7.0-update25_b35
  • Version 1.7.0-update45_b31
  • Version 1.7.0-update45_b32
  • Version 1.7.0-update45_b33
  • Version 1.7.0-update45_b34
  • Version 1.7.0-update1
  • Version 1.7.0-update2
  • Version 1.7.0-update3
  • Version 1.7.0-update4
  • Version 1.7.0-update5
  • Version 1.7.0-update6
  • Version 1.7.0-update7
  • Version 1.7.0-update9
  • Version 1.7.0-update10
  • Version 1.7.0-update11
  • Version 1.7.0-update13
  • Version 1.7.0-update15
  • Version 1.7.0-update17
  • Version 1.7.0-update21
  • Version 1.7.0-update25
  • Version 1.7.0-update40
  • Version 1.7.0-update45
  • Version 1.7.0-update51
JavaServers and applications · cpe:a:oracle:jre
  • Version 1.7.0-update51
  • Version 1.7.0-update45
  • Version 1.7.0-update40
  • Version 1.7.0-update25
All 34 release lines
  • Every version up to 1.7.0
  • Version 1.7.0-update7_b32
  • Version 1.7.0-update9_b31
  • Version 1.7.0-update9_b32
  • Version 1.7.0-update10_b31
  • Version 1.7.0-update11_b32
  • Version 1.7.0-update17_b31
  • Version 1.7.0-update17_b32
  • Version 1.7.0-update21_b31
  • Version 1.7.0-update25_b33
  • Version 1.7.0-update25_b34
  • Version 1.7.0-update25_b35
  • Version 1.7.0-update45_b31
  • Version 1.7.0-update45_b32
  • Version 1.7.0-update45_b33
  • Version 1.7.0-update45_b34
  • Version 1.7.0-update1
  • Version 1.7.0-update2
  • Version 1.7.0-update3
  • Version 1.7.0-update4
  • Version 1.7.0-update5
  • Version 1.7.0-update6
  • Version 1.7.0-update7
  • Version 1.7.0-update9
  • Version 1.7.0-update10
  • Version 1.7.0-update11
  • Version 1.7.0-update13
  • Version 1.7.0-update15
  • Version 1.7.0-update17
  • Version 1.7.0-update21
  • Version 1.7.0-update25
  • Version 1.7.0-update40
  • Version 1.7.0-update45
  • Version 1.7.0-update51

References

  • NVD https://nvd.nist.gov/vuln/detail/CVE-2013-4578
  • CVE.org https://www.cve.org/CVERecord?id=CVE-2013-4578