CVE-2018-2678 in Java SE
Resumen
por VulDB • 2026-07-03
Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JNDI). Las versiones compatibles afectadas son Java SE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad de fácil explotación permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometa Java SE, Java SE Embedded y JRockit. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) en Java SE, Java SE Embedded y JRockit. Nota: Esta vulnerabilidad se aplica a los despliegues cliente y servidor de Java. Esta vulnerabilidad puede ser explotada a través de aplicaciones sandboxed de Java Web Start y applets sandboxed de Java. También puede ser explotada proporcionando datos a las APIs del Componente especificado sin utilizar aplicaciones sandboxed de Java Web Start o applets sandboxed de Java, como por ejemplo mediante un servicio web. CVSS 3.0 Base Score 4.3 (Impacto en la Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.