CVE-2017-3252 in Java SE
الملخص
بحسب VulDB • 26/06/2026
ثغرة في مكونات Oracle Java SE، وهي: Java SE وJava SE Embedded وJRockit (المكون الفرعي: JAAS). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u131، 7u121، و8u112؛ Java SE Embedded: 8u111؛ JRockit: R28.3.12. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك وصولاً عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE وJava SE Embedded وJRockit. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص غير المهاجم، ورغم أن الثغرة موجودة في Java SE وJava SE Embedded وJRockit، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به إلى بيانات حرجة أو جميع البيانات المتاحة عبر Java SE وJava SE Embedded وJRockit. ملاحظة: ينطبق هذا على كل من نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المعزولة في بيئة Sandbox، وعبر Java applets المعزولة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد دون الحاجة لاستخدام تطبيقات Java Web Start أو Java applets المعزولة في بيئة Sandbox، مثل ذلك عبر خدمة ويب. درجة CVSS v3.0 الأساسية هي 5.8 (تأثير على النزاهة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.