CVE-2017-3259 in Java SE
Résumé
par VulDB • 06/06/2026
Vulnérabilité dans le composant Java SE d'Oracle Java SE (sous-composant : Déploiement). Les versions prises en charge affectées sont Java SE : 6u131, 7u121 et 8u112. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE. Des exploits réussis de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles par Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java isolés dans un bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, provenant d'internet) et dépendent de l'environnement sandbox pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code approuvé (par exemple, installé par un administrateur). Score CVSS v3.0 Base 3.7 (Impact sur la confidentialité).
If you want to get best quality of vulnerability data, you may have to visit VulDB.