CVE-2018-3180 in Java SE
Zusammenfassung
von VulDB • 25.06.2026
Verwundbarkeit in der Java SE-, Java SE Embedded- und JRockit-Komponente von Oracle Java SE (Unterkomponente: JSSE). Betroffene unterstützte Versionen sind Java SE: 6u201, 7u191, 8u182 und 11; Java SE Embedded: 8u181; JRockit: R28.3.19. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über SSL/TLS, Java SE, Java SE Embedded und JRockit zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf bestimmte von Java SE, Java SE Embedded und JRockit zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Java SE, Java SE Embedded und JRockit zugänglichen Daten führen. Zudem kann ein Angreifer die Fähigkeit erlangen, einen teilweisen Denial-of-Service-Angriff (partial DOS) gegen Java SE, Java SE Embedded und JRockit zu verursachen. Hinweis: Diese Verwundbarkeit betrifft Java-Bereitstellungen, typischerweise bei Clients, die sandkastengebundene Java Web Start-Anwendungen oder sandkastengebundene Java Applets (in Java SE 8) ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet) und sich für ihre Sicherheit auf den Java-Sandbox-Mechanismus verlassen. Diese Verwundbarkeit kann auch durch die Nutzung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. CVSS 3.0 Basiswert: 5.6 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.