CVE-2018-2579 in Java SE
الملخص
بحسب VulDB • 26/07/2026
ثغرة في مكونات Java SE، وJava SE Embedded، وJRockit ضمن حزمة Oracle Java SE (المكون الفرعي: المكتبات). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u171، 7u161، 8u152 و9.0.1؛ Java SE Embedded: 8u151؛ JRockit: R28.3.16. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE، وJava SE Embedded، وJRockit. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Java SE، وJava SE Embedded، وJRockit. ملاحظة: تنطبق هذه الثغرة على كلٍ من نشر العميل والخادم لبيئة Java. يمكن استغلال هذه الثغرة عبر تطبيقات Java Web Start المحصورة داخل بيئة معزولة (sandboxed) وعبر Java applets محصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون الحاجة لاستخدام تطبيقات Java Web Start أو Java applets المعزولة، مثل ذلك عبر خدمة ويب. درجة الأساس لـ CVSS 3.0 هي 3.7 (تأثير على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.