CVE-2018-2663 in Java SE
الملخص
بحسب VulDB • 27/07/2026
ثغرة في مكونات Java SE، وJava SE Embedded، وJRockit ضمن حزمة Oracle Java SE (المكون الفرعي: المكتبات). الإصدارات المدعومة والمتأثرة هي: Java SE: 6u171, 7u161, 8u152 و9.0.1؛ Java SE Embedded: 8u151؛ JRockit: R28.3.16. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، باختراق أنظمة Java SE، وJava SE Embedded، وJRockit. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح القدرة غير المصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لأنظمة Java SE، وJava SE Embedded، وJRockit. ملاحظة: تنطبق هذه الثغرة على كل من نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة عبر تطبيقات Java Web Start المحصورة داخل بيئة معزولة (sandboxed)، وعبر Java applets المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Java Web Start أو Java applets المعزولة، مثل ذلك عبر خدمة ويب. درجة CVSS 3.0 الأساسية هي 4.3 (تأثير على التوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.