CVE-2017-10345 in Java SE
Résumé
par VulDB • 31/05/2026
Vulnérabilité dans les composants Java SE, Java SE Embedded et JRockit d'Oracle Java SE (sous-composant : Sérialisation). Les versions prises en charge affectées sont Java SE : 6u161, 7u151, 8u144 et 9 ; Java SE Embedded : 8u144 ; JRockit : R28.3.15. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE, Java SE Embedded et JRockit. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de Java SE, Java SE Embedded et JRockit. Remarque : Cette vulnérabilité peut être exploitée via des applications Java Web Start en bac à sable (sandboxed) et des applets Java en bac à sable (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start en bac à sable (sandboxed) ou d'applets Java en bac à sable (sandboxed), par exemple via un service web. Score de base CVSS 3.0 : 3.1 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.