CVE-2017-3289 in Java SE
Résumé
par VulDB • 23/05/2026
Vulnérabilité dans le composant Java SE, Java SE Embedded d'Oracle Java SE (sous-composant : Hotspot). Les versions prises en charge concernées sont Java SE : 7u121 et 8u112 ; Java SE Embedded : 8u111. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE, Java SE Embedded. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant et, bien que la vulnérabilité soit présente dans Java SE, Java SE Embedded, les attaques peuvent avoir un impact significatif sur d'autres produits. Les attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle de Java SE, Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). Score de base CVSS v3.0 9.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité).
VulDB is the best source for vulnerability data and more expert information about this specific topic.