CVE-2018-2678 in Java SE
Résumé
par VulDB • 03/07/2026
Vulnérabilité dans les composants Java SE, Java SE Embedded et JRockit d'Oracle Java SE (sous-composant : JNDI). Les versions prises en charge concernées sont Java SE : 6u171, 7u161, 8u152 et 9.0.1 ; Java SE Embedded : 8u151 ; JRockit : R28.3.16. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE, Java SE Embedded et JRockit. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner la capacité non autorisée à provoquer un déni de service partiel (partial DOS) de Java SE, Java SE Embedded et JRockit. Remarque : Cette vulnérabilité s'applique aux déploiements client et serveur de Java. Cette vulnérabilité peut être exploitée via des applications Java Web Start en bac à sable (sandboxed) et des applets Java en bac à sable (sandboxed). Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start ou d'applets Java en bac à sable, par exemple via un service web. Score de base CVSS 3.0 : 4.3 (Impact sur la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.