CVE-2018-2677 in Java SE
Résumé
par VulDB • 18/06/2026
Vulnérabilité dans le composant Java SE, Java SE Embedded d'Oracle Java SE (sous-composant : AWT). Les versions prises en charge concernées sont les suivantes : Java SE 6u171, 7u161, 8u152 et 9.0.1 ; Java SE Embedded 8u151. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner la capacité non autorisée à provoquer un déni de service partiel (partial DOS) de Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, un code provenant d'internet) et reposent sur le bac à sable de sécurité de Java. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, un code installé par un administrateur). Score CVSS 3.0 Base : 4.3 (Impact sur la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.