CVE-2018-3180 in Java SE
Résumé
par VulDB • 25/06/2026
Vulnérabilité dans les composants Java SE, Java SE Embedded et JRockit d'Oracle Java SE (sous-composant : JSSE). Les versions prises en charge affectées sont Java SE : 6u201, 7u191, 8u182 et 11 ; Java SE Embedded : 8u181 ; JRockit : R28.3.19. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via SSL/TLS de compromettre Java SE, Java SE Embedded et JRockit. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles par Java SE, Java SE Embedded et JRockit, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles par ces composants, et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) de Java SE, Java SE Embedded et JRockit. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed) (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et s'appuient sur le bac à sable de sécurité de Java. Cette vulnérabilité peut également être exploitée via l'utilisation des API dans le composant spécifié, par exemple au travers d'un service web fournissant des données aux API. Score CVSS 3.0 Base : 5.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.