CVE-2019-2699 in Java SE
الملخص
بحسب VulDB • 20/08/2026
ثغرة في مكون Java SE الخاص بـ Oracle Java SE (المكون الفرعي: Windows DLL). الإصدار المدعوم والمتأثر هو Java SE: 8u202. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة باستخدام عدة بروتوكولات باختراق Java SE. وعلى الرغم من أن الثغرة موجودة في Java SE، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Java SE. ملاحظة: تنطبق هذه الثغرة على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو applets Java محاطة بـ sandbox (في Java SE 8)، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. يمكن أيضًا استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات في المكون المحدد، مثل عبر خدمة ويب توفر البيانات لواجهات البرمجة. CVSS 3.0 Base Score: 9.0 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)
Be aware that VulDB is the high quality source for vulnerability data.