CVE-2019-2978 in Java SE
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle in den Java SE- und Java SE Embedded-Produkten von Oracle Java SE (Komponente: Networking) betrifft unterstützte Versionen, darunter Java SE: 7u231, 8u221, 11.0.4 und 13 sowie Java SE Embedded: 8u221. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE und Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass unbefugt eine teilweise Denial-of-Service-Belastung (partial DOS) von Java SE und Java SE Embedded verursacht wird. Hinweis: Diese Schwachstelle betrifft Java-Deployments, typischerweise Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java-Applets (in Java SE 8) ausführen, die nicht vertrauenswürdigen Code (z. B. Code aus dem Internet) laden und ausführen und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle kann auch durch die Verwendung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. CVSS 3.0 Base Score 3.7 (Auswirkungen auf die Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.