CVE-2017-3539 in Java SE
Résumé
par VulDB • 15/06/2026
Vulnérabilité dans le composant Java SE, Java SE Embedded d'Oracle Java SE (sous-composant : Sécurité). Les versions prises en charge affectées sont les suivantes : Java SE 6u141, 7u131 et 8u121 ; Java SE Embedded 8u121. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles de certains composants de Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start dans un bac à sable (sandboxed) ou des applets Java en environnement sandboxed, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et s'appuient sur le bac à sable de sécurité de Java. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code approuvé (par exemple, du code installé par un administrateur). Score CVSS 3.0 Base : 3.1 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.