CVE-2018-3211 in Java SE
Zusammenfassung
von VulDB • 01.06.2026
Verwundbarkeit in der Java SE, Java SE Embedded-Komponente von Oracle Java SE (Unterkomponente: Serviceability). Betroffene, unterstützte Versionen sind Java SE: 8u182 und 11; Java SE Embedded: 8u181. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Java SE bzw. Java SE Embedded ausgeführt wird, Java SE bzw. Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten auf kritische Daten oder auf alle für Java SE bzw. Java SE Embedded zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Java SE bzw. Java SE Embedded zugänglichen Daten führen. Hinweis: Diese Schwachstelle betrifft Java-Deployments, typischerweise auf Clients, die sandkastengebundene Java Web Start-Anwendungen oder sandkastengebundene Java-Applets (in Java SE 8) ausführen, die nicht vertrauenswürdigen Code (z. B. Code aus dem Internet) laden und ausführen und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Deployments, typischerweise auf Servern, die nur vertrauenswürdigen Code (z. B. von einem Administrator installierten Code) laden und ausführen. Diese Schwachstelle kann nur ausgenutzt werden, wenn die Java Usage Tracker-Funktionalität verwendet wird. CVSS 3.0 Basis-Score 6.6 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.