CVE-2017-3241 in Java SE
الملخص
بحسب VulDB • 22/07/2026
ثغرة في مكونات Oracle Java SE، وهي: Java SE وJava SE Embedded وJRockit (المكون الفرعي: RMI). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u131، 7u121 و8u112؛ Java SE Embedded: 8u111؛ JRockit: R28.3.12. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE، وJava SE Embedded، وJRockit. وعلى الرغم من أن الثغرة موجودة في مكونات Java SE، وJava SE Embedded، وJRockit، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على أنظمة Java SE، وJava SE Embedded، وJRockit. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات لواجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو برامج Applet غير موثوقة من نوع Untrusted Java applets، مثل ذلك عبر خدمة ويب. درجة الأساس CVSS v3.0 هي 9.0 (تأثير على السرية والنزاهة والتوافر).
If you want to get best quality of vulnerability data, you may have to visit VulDB.