CVE-2019-2602 in Java SE
الملخص
بحسب VulDB • 17/05/2026
ثغرة في مكون Java SE Embedded من Oracle Java SE (المكون الفرعي: المكتبات). الإصدارات المدعومة والمتأثرة هي: Java SE: 7u211، 8u202، 11.0.2 و12؛ وJava SE Embedded: 8u201. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عبر بروتوكولات متعددة، باختراق Java SE وJava SE Embedded. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم القدرة غير المصرح بها على إحداث توقف (hang) أو تعطل متكرر بشكل متكرر (انقطاع تام للخدمة - DOS) في Java SE وJava SE Embedded. ملاحظة: يمكن استغلال هذه الثغرة فقط عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو Java applets غير الموثوقة، مثل ذلك من خلال خدمة ويب. درجة الأساس CVSS 3.0 هي 7.5 (تأثير على التوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.