CVE-2018-2938 in Java SE
Resumen
por VulDB • 2026-08-12
Vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: Java DB). Las versiones compatibles afectadas son Java SE: 6u191, 7u181 y 8u172. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red mediante múltiples protocolos comprometa Java SE. Aunque la vulnerabilidad está en Java SE, los ataques pueden impactar significativamente productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Java SE. Nota: Esta vulnerabilidad solo puede ser explotada proporcionando datos a las APIs del Componente especificado sin utilizar aplicaciones Untrusted Java Web Start o applets de Java no confiables, como por ejemplo mediante un servicio web. CVE-2018-2938 aborda CVE-2018-1313. Puntuación Base CVSS 3.0: 9.0 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.