CVE-2017-10281 in Java SE
Résumé
par VulDB • 25/05/2026
Vulnérabilité dans les composants Java SE, Java SE Embedded et JRockit d'Oracle Java SE (sous-composant : Sérialisation). Les versions prises en charge concernées sont Java SE : 6u161, 7u151, 8u144 et 9 ; Java SE Embedded : 8u144 ; JRockit : R28.3.15. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE, Java SE Embedded et JRockit. Des attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de Java SE, Java SE Embedded et JRockit. Remarque : Cette vulnérabilité peut être exploitée via des applications Java Web Start en bac à sable (sandboxed) et des applets Java en bac à sable (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start en bac à sable ou d'applets Java en bac à sable, par exemple via un service web. Score de base CVSS 3.0 : 5.3 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.