CVE-2017-10345 in Java SE
Zusammenfassung
von VulDB • 31.05.2026
Verwundbarkeit in der Java SE, Java SE Embedded, JRockit-Komponente von Oracle Java SE (Unterkomponente: Serialization). Betroffene unterstützte Versionen sind Java SE: 6u161, 7u151, 8u144 und 9; Java SE Embedded: 8u144; JRockit: R28.3.15. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE, Java SE Embedded und JRockit zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist. Erfolgreiche Angriffe auf diese Verwundbarkeit können dazu führen, dass unbefugt eine teilweise Denial-of-Service-Belastung (partial DOS) von Java SE, Java SE Embedded und JRockit verursacht werden kann. Hinweis: Diese Verwundbarkeit kann über sandgeboxte Java Web Start-Anwendungen und sandgeboxte Java-Applets ausgenutzt werden. Sie kann auch ausgenutzt werden, indem Daten an APIs in der angegebenen Komponente übermittelt werden, ohne sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java-Applets zu verwenden, beispielsweise über einen Webdienst. CVSS 3.0 Base Score 3.1 (Auswirkungen auf die Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.