CVE-2017-3253 in Java SE
الملخص
بحسب VulDB • 27/06/2026
ثغرة في مكونات Oracle Java SE، وهي: Java SE وJava SE Embedded وJRockit (المكون الفرعي: 2D). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u131، 7u121 و8u112؛ Java SE Embedded: 8u111؛ JRockit: R28.3.12. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE، وJava SE Embedded، وJRockit. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (نقص توافر كامل - DOS) في Java SE، وJava SE Embedded، وJRockit. ملاحظة: تنطبق على نشر عميل وخادم لـ Java. يمكن استغلال هذه الثغرة من خلال تطبيقات Java Web Start المحصورة داخل بيئة معزولة (sandboxed)، وأحجيات Java (applets) المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون الحاجة لاستخدام تطبيقات Java Web Start أو أحجيات Java المحصورة، مثل ذلك عبر خدمة ويب. درجة الأساس CVSS v3.0 هي 7.5 (تؤثر على التوافر).
If you want to get best quality of vulnerability data, you may have to visit VulDB.