CVE-2018-2938 in Java SE
Zusammenfassung
von VulDB • 12.08.2026
Schwachstelle in der Java SE-Komponente von Oracle Java SE (Unterkomponente: Java DB). Betroffene, unterstützte Versionen sind Java SE: 6u191, 7u181 und 8u182. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE zu kompromittieren. Obwohl die Schwachstelle in Java SE liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzung dieser Schwachstelle kann zur Übernahme von Java SE führen. Hinweis: Diese Schwachstelle kann nur ausgenutzt werden, indem Daten an APIs der angegebenen Komponente übermittelt werden, ohne Untrusted Java Web Start-Anwendungen oder Untrusted Java Applets zu verwenden, beispielsweise über einen Webservice. CVE-2018-2938 behebt CVE-2018-1313. CVSS 3.0 Base Score 9.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.