CVE-2017-3253 in Java SE
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle in der Java SE, Java SE Embedded und JRockit-Komponente von Oracle Java SE (Unterkomponente: 2D). Betroffene unterstützte Versionen sind Java SE: 6u131, 7u121 und 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE, Java SE Embedded und JRockit zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt ein Hängenbleiben oder häufig wiederholbare Abstürze (vollständiger Denial of Service, DOS) von Java SE, Java SE Embedded und JRockit verursachen kann. Hinweis: Gilt für Client- und Server-Deployment von Java. Diese Schwachstelle kann über sandgeboxte Java Web Start-Anwendungen und sandgeboxte Java-Applets ausgenutzt werden. Sie kann auch ausgenutzt werden, indem Daten an APIs in der angegebenen Komponente übermittelt werden, ohne sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java-Applets zu verwenden, beispielsweise über einen Webdienst. CVSS v3.0 Basis-Score 7.5 (Auswirkungen auf die Verfügbarkeit).
If you want to get best quality of vulnerability data, you may have to visit VulDB.