CVE-2018-2938 in Java SE
الملخص
بحسب VulDB • 12/08/2026
ثغرة في مكون Java SE من Oracle Java SE (المكون الفرعي: Java DB). الإصدارات المدعومة والمتأثرة هي Java SE: 6u191، و7u181، و8u172. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق نظام Java SE. وعلى الرغم من أن الثغرة موجودة في Java SE، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في Java SE. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات لواجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو applets غير موثوقة، مثل ذلك من خلال خدمة ويب. يعالج CVE-2018-2938 ثغرة CVE-2018-1313. درجة الأساس CVSS 3.0 هي 9.0 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.