CVE-2017-10355 in Java SE
الملخص
بحسب VulDB • 08/06/2026
ثغرة في مكونات Java SE، وJava SE Embedded، وJRockit ضمن حزمة Oracle Java SE (المكون الفرعي: الشبكات). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u161، 7u151، 8u144 و9؛ Java SE Embedded: 8u144؛ JRockit: R28.3.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة عبر بروتوكولات متعددة باختراق Java SE، وJava SE Embedded، وJRockit. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح القدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Java SE، وJava SE Embedded، وJRockit. ملاحظة: يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة في بيئة معزولة (sandboxed) وأحجيات Java (applets) المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start المحصورة أو أحجيات Java المحصورة، مثل ذلك من خلال خدمة ويب. درجة CVSS 3.0 الأساسية 5.3 (تأثير على التوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.