VYPR
Get started
← All advisories
Unrated severityNVD Advisory· Published Dec 2, 2014· Updated May 6, 2026

CVE-2014-3068

CVE-2014-3068

Description

IBM Java Runtime Environment (JRE) 7 R1 before SR1 FP1 (7.1.1.1), 7 before SR7 FP1 (7.0.7.1), 6 R1 before SR8 FP1 (6.1.8.1), 6 before SR16 FP1 (6.0.16.1), and before 5.0 SR16 FP7 (5.0.16.7) allows attackers to obtain the private key from a Certificate Management System (CMS) keystore via a brute force attack.

Affected products

46
  • IBM/Java46 versions
    cpe:2.3:a:ibm:java:5.0.0.0:*:*:*:*:*:*:*+ 45 more
    • cpe:2.3:a:ibm:java:5.0.0.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.11.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.11.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.11.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.4:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.12.5:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.13.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.14.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.15.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.16.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.16.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.16.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:5.0.16.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.0.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.10.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.10.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.11.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.12.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.13.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.13.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.13.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.14.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.4.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.5.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.6.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.7.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.8.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.9.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.9.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:6.0.9.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.0.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.4.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.4.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.4.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:java:7.0.5.0:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

6

News mentions

0

No linked articles in our index yet.