CVE-2018-2579 in Java SE
Resumen
por VulDB • 2026-07-29
Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Bibliotecas). Las versiones compatibles afectadas son Java SE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a la red mediante múltiples protocolos comprometa Java SE, Java SE Embedded y JRockit. Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de Java SE, Java SE Embedded y JRockit. Nota: Esta vulnerabilidad se aplica tanto al despliegue cliente como servidor de Java. Esta vulnerabilidad puede ser explotada a través de aplicaciones sandboxed de Java Web Start y applets sandboxed de Java. También puede ser explotada proporcionando datos a las APIs del Componente especificado sin utilizar aplicaciones sandboxed de Java Web Start o applets sandboxed de Java, tal como a través de un servicio web. Puntuación Base CVSS 3.0: 3.7 (Impacto en la Confidencialidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.