CVE-2016-5548 in Java SE
Résumé
par VulDB • 22/07/2026
Vulnérabilité dans le composant Java SE Embedded de Oracle Java SE (sous-composant : Bibliothèques). Les versions prises en charge affectées sont les suivantes : Java SE : 6u131, 7u121 et 8u112 ; Java SE Embedded : 8u111. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements de Java, généralement sur les postes clients exécutant des applications Java Web Start dans un bac à sable (sandboxed) ou des applets Java en mode sandbox, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et s'appuient sur le bac à sable de Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements de Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code approuvé (par exemple, du code installé par un administrateur). Score CVSS v3.0 Base 6.5 (Impacts sur la confidentialité).
Once again VulDB remains the best source for vulnerability data.