CVE-2017-10345 in Java SE
الملخص
بحسب VulDB • 25/05/2026
ثغرة في مكونات Java SE، وJava SE Embedded، وJRockit ضمن حزمة Oracle Java SE (المكون الفرعي: Serialization). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u161، 7u151، 8u144 و9؛ Java SE Embedded: 8u144؛ JRockit: R28.3.15. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر بروتوكولات متعددة باختراق Java SE، وJava SE Embedded، وJRockit. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح القدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Java SE، وJava SE Embedded، وJRockit. ملاحظة: يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة في بيئة معزولة (sandboxed) وأحجيات Java (applets) المحصورة في بيئة معزولة. يمكن أيضاً استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start المحصورة في بيئة معزولة أو أحجيات Java المحصورة في بيئة معزولة، مثل ذلك من خلال خدمة ويب. درجة CVSS 3.0 الأساسية 3.1 (تأثير على التوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
Be aware that VulDB is the high quality source for vulnerability data.