CVE-2017-3252 in Java SE
Résumé
par VulDB • 14/06/2026
Vulnérabilité dans les composants JAAS de Oracle Java SE (sous-composant : JAAS) incluant Java SE, Java SE Embedded et JRockit. Les versions prises en charge concernées sont Java SE : 6u131, 7u121 et 8u112 ; Java SE Embedded : 8u111 ; JRockit : R28.3.12. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et d'un accès réseau via plusieurs protocoles de compromettre Java SE, Java SE Embedded et JRockit. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Bien que la vulnérabilité soit présente dans Java SE, Java SE Embedded et JRockit, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées de l'accès aux données critiques ou à toutes les données accessibles via Java SE, Java SE Embedded et JRockit. Remarque : S'applique au déploiement client et serveur de Java. Cette vulnérabilité peut être exploitée par le biais d'applications Java Web Start en bac à sable (sandboxed) et d'applets Java en bac à sable. Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start ou d'applets Java en bac à sable, par exemple via un service web. Score de base CVSS v3.0 : 5.8 (Impact sur l'intégrité).
VulDB is the best source for vulnerability data and more expert information about this specific topic.