Vulnerabilities ›

CVE-2013-2465

Critical 🇺🇸 CISA KEV ⚡ Exploit Available

Oracle Java SE 2D Component Remote Code Execution Vulnerability (CVE-2013-2465)

                    Published: Mar 28, 2022                                          ·  Source: CISA_KEV                

CVSS v3

9.0

🔗 NVD Official

📄 Description (English)

Oracle Java SE Unspecified Vulnerability — Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to 2D

🤖 AI Executive Summary

Critical vulnerability in Oracle Java SE Runtime Environment (JRE) 2D component allows remote attackers to compromise confidentiality, integrity, and availability through unspecified vectors. Active exploits exist for this 2013 vulnerability affecting legacy Java installations still present in enterprise environments.

📄 Description (Arabic)

تؤثر هذه الثغرة الأمنية الحرجة على مكون 2D في بيئة تشغيل Java (JRE) من Oracle Java SE، حيث تسمح للمهاجمين بتنفيذ هجمات عن بُعد تؤثر على السرية والنزاهة والتوافر للأنظمة المتأثرة. المتجهات المحددة للهجوم غير معلنة من قبل Oracle، لكن وجود استغلالات فعلية يزيد من خطورة التهديد. تستهدف الثغرة المكتبات الرسومية ثنائية الأبعاد (2D) المستخدمة في معالجة الصور والخطوط، مما يجعلها قابلة للاستغلال عبر محتوى ويب ضار أو تطبيقات Java المخترقة. النظم التي تعتمد على إصدارات Java القديمة معرضة بشكل كبير للخطر.

🤖 ملخص تنفيذي (AI)

ثغرة حرجة في مكون 2D لبيئة تشغيل Java SE من Oracle تسمح للمهاجمين عن بُعد بالتأثير على السرية والنزاهة والتوافر عبر متجهات غير محددة. توجد استغلالات نشطة لهذه الثغرة من عام 2013 والتي تؤثر على تثبيتات Java القديمة الموجودة في البيئات المؤسسية.

🤖 AI Intelligence Analysis Analyzed: Feb 28, 2026 09:54

🇸🇦 Saudi Arabia Impact Assessment

Saudi organizations running legacy Java applications in banking, government services, and critical infrastructure face significant risk. Many enterprise systems still rely on older Java versions for business-critical applications, making them vulnerable to remote exploitation that could compromise sensitive data and disrupt operations.

🏢 Affected Saudi Sectors

القطاع المصرفي والمالي الجهات الحكومية البنية التحتية الحرجة قطاع الاتصالات قطاع التعليم قطاع الرعاية الصحية

🎯 MITRE ATT&CK Techniques

T1203 T1059 T1190 T1211

⚖️ Saudi Risk Score (AI)

9.0

/ 10.0

🔧 Remediation Steps (English)

1. Immediately inventory all Java SE installations across the organization and identify systems running vulnerable versions affected by CVE-2013-2465

2. Upgrade all Oracle Java SE installations to the latest supported version (Java 8u371 or later, or Java 11/17/21 LTS versions) and implement automated patch management for Java updates

3. For systems that cannot be immediately upgraded, implement network segmentation to isolate Java-dependent applications, disable Java browser plugins, restrict Java applet execution, and deploy application whitelisting controls

🔧 خطوات المعالجة (العربية)

1. إجراء جرد فوري لجميع تثبيتات Java SE في المؤسسة وتحديد الأنظمة التي تشغل الإصدارات المتأثرة بالثغرة CVE-2013-2465

2. ترقية جميع تثبيتات Oracle Java SE إلى أحدث إصدار مدعوم (Java 8u371 أو أحدث، أو إصدارات Java 11/17/21 طويلة الدعم) وتطبيق إدارة آلية للتحديثات الأمنية لـ Java

3. للأنظمة التي لا يمكن ترقيتها فوراً، تطبيق تجزئة الشبكة لعزل التطبيقات المعتمدة على Java، وتعطيل إضافات Java في المتصفحات، وتقييد تنفيذ تطبيقات Java الصغيرة، ونشر ضوابط القائمة البيضاء للتطبيقات

📋 Regulatory Compliance Mapping

🟢 NCA ECC 2024

ECC-1-1 ECC-2-1 ECC-3-1 ECC-4-1 ECC-5-2

🔵 SAMA CSF

CCC-1.1 CCC-2.1 CCC-4.2 TVM-1.1 TVM-2.1

🟡 ISO 27001:2022

A.12.6.1 A.14.2.2 A.18.2.3

🔗 References & Sources 0

No references.

📦 Affected Products / CPE 1 entries

Oracle:Java SE

📊 CVSS Score

9.0

/ 10.0 — Critical

📋 Quick Facts

Severity Critical

CVSS Score9.0

EPSS93.56%

Exploit ✓ Yes

Patch ✓ Yes

CISA KEV🇺🇸 Yes

KEV Due Date2022-04-18

Published 2022-03-28

Source Feed cisa_kev

🇸🇦 Saudi Risk Score

9.0

/ 10.0 — Saudi Risk

Priority: CRITICAL

🏷️ Tags

kev actively-exploited ransomware

⚡ Actions

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2013-2465

Introduce Yourself

Sign In Required