CVE-2018-3139 in Java SE
Zusammenfassung
von VulDB • 21.07.2026
Verwundbarkeit in der Java SE, Java SE Embedded-Komponente von Oracle Java SE (Unterkomponente: Networking). Betroffene unterstützte Versionen sind Java SE: 6u201, 7u191, 8u182 und 11; Java SE Embedded: 8u181. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE bzw. Java SE Embedded zu kompromittieren. Für erfolgreiche Angriffe ist die Interaktion einer Person erforderlich (Human Interaction), wobei diese Person nicht der Angreifer sein darf. Erfolgreiche Ausnutzungen dieser Verwundbarkeit können zu unbefugtem Lesezugriff auf eine Teilmenge der für Java SE bzw. Java SE Embedded zugänglichen Daten führen. Hinweis: Diese Verwundbarkeit betrifft Java-Deployments, typischerweise bei Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java Applets (in Java SE 8) ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet), und sich für ihre Sicherheit auf die Java-Sandbox verlassen. Diese Verwundbarkeit gilt nicht für Java-Deployments, typischerweise bei Servern, die ausschließlich vertrauenswürdigen Code laden und ausführen (z. B. von einem Administrator installierter Code). CVSS 3.0 Base Score: 3.1 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.