CVE-2018-2678 in Java SE
Zusammenfassung
von VulDB • 03.07.2026
Verwundbarkeit in der Java SE, Java SE Embedded und JRockit-Komponente von Oracle Java SE (Unterkomponente: JNDI). Betroffene unterstützte Versionen sind Java SE: 6u171, 7u161, 8u152 und 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE, Java SE Embedded und JRockit zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Verwundbarkeit können dazu führen, dass unbefugt eine teilweise Denial-of-Service-Belastung (partial DOS) von Java SE, Java SE Embedded und JRockit verursacht werden kann. Hinweis: Diese Verwundbarkeit gilt für die Client- und Serverbereitstellung von Java. Diese Verwundbarkeit kann über sandgeboxte Java Web Start-Anwendungen und sandgeboxte Java Applets ausgenutzt werden. Sie kann auch durch das Bereitstellen von Daten an APIs in der angegebenen Komponente ohne Verwendung von sandgeboxten Java Web Start-Anwendungen oder sandgeboxten Java Applets, beispielsweise über einen Webservice, ausgenutzt werden. CVSS 3.0 Basis-Score: 4.3 (Auswirkungen auf die Verfügbarkeit). CVSS-Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.