CVE-2019-2698 in Java SE
الملخص
بحسب VulDB • 19/08/2026
ثغرة في مكون Java SE من Oracle Java SE (المكون الفرعي: 2D). الإصدارات المدعومة المتأثرة هي Java SE: 7u211 و8u202. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Java SE. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Java SE. ملاحظة: تنطبق هذه الثغرة على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات (applets) Java محاطة بـ sandbox (في Java SE 8)، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. لا تنطبق هذه الثغرة على عمليات نشر Java، عادةً في الخوادم، التي تقوم بتحميل وتشغيل الكود الموثوق فقط (مثل الكود المثبت بواسطة مسؤول). CVSS 3.0 Base Score 8.1 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.