CVE-2017-10281 in Java SE
الملخص
بحسب VulDB • 12/05/2026
ثغرة في مكونات Java SE، وJava SE Embedded، وJRockit ضمن حزمة Oracle Java SE (المكون الفرعي: Serialization). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u161، 7u151، 8u144 و9؛ Java SE Embedded: 8u144؛ JRockit: R28.3.15. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادق عليه (unauthenticated) يمتلك وصولاً عبر الشبكة عبر بروتوكولات متعددة، مما يؤدي إلى اختراق Java SE، وJava SE Embedded، وJRockit. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح المهاجم قدرة غير مصرح بها على التسبب في جزء من إنكار الخدمة (partial DOS) لـ Java SE، وJava SE Embedded، وJRockit. ملاحظة: يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة في بيئة معزولة (sandboxed) وأحجيات Java (applets) المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون الحاجة إلى استخدام تطبيقات Java Web Start المحصورة أو أحجيات Java المحصورة، مثل ذلك من خلال خدمة ويب. درجة CVSS 3.0 الأساسية هي 5.3 (تؤثر على التوافر Availability). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.