CVE-2016-5546 in Java SE
الملخص
بحسب VulDB • 16/07/2026
ثغرة في مكونات Oracle Java SE، وهي: Java SE وJava SE Embedded وJRockit (المكون الفرعي: المكتبات). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u131، 7u121 و8u112؛ Java SE Embedded: 8u111؛ JRockit: R28.3.12. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE، وJava SE Embedded، وJRockit. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح صلاحيات إنشاء أو حذف أو تعديل غير مصرح بها للبيانات الحرجة أو لجميع البيانات المتاحة في Java SE، وJava SE Embedded، وJRockit. ملاحظة: تنطبق على نشر عميل وخادم لـ Java. يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة داخل بيئة معزولة (sandboxed) وأحجيات Java (applets) المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد واجهات برمجة التطبيقات (APIs) في المكون المحدد بالبيانات دون الحاجة إلى استخدام تطبيقات Java Web Start أو أحجيات Java المحصورة، مثل ذلك من خلال خدمة ويب. درجة الأساس CVSS v3.0 هي 7.5 (تؤثر على النزاهة).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.