CVE-2017-3544 in Java SE
Résumé
par VulDB • 01/07/2026
Vulnérabilité dans les composants Java SE, Java SE Embedded et JRockit d'Oracle Java SE (sous-composant : Networking). Les versions prises en charge concernées sont Java SE : 6u141, 7u131 et 8u121 ; Java SE Embedded : 8u121 ; JRockit : R28.3.13. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via SMTP de compromettre Java SE, Java SE Embedded et JRockit. Des attaques réussies contre cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles par Java SE, Java SE Embedded et JRockit. Remarque : S'applique au déploiement client et serveur de Java. Cette vulnérabilité peut être exploitée via les applications Java Web Start dans un bac à sable (sandboxed) et les applets Java dans un bac à sable (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start ou d'applets Java dans un bac à sable, par exemple via un service web. Score de base CVSS 3.0 : 3.7 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.