CVE-2018-3211 in Java SE
Résumé
par VulDB • 01/06/2026
Vulnérabilité dans le composant Java SE, Java SE Embedded d'Oracle Java SE (sous-composant : Serviceability). Les versions prises en charge concernées sont Java SE : 8u182 et 11 ; Java SE Embedded : 8u181. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et disposant d'un accès de connexion à l'infrastructure sur laquelle Java SE, Java SE Embedded s'exécute, de compromettre Java SE, Java SE Embedded. Les attaques réussies nécessitent une interaction humaine de la part d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées de l'accès aux données critiques ou à toutes les données accessibles de Java SE, Java SE Embedded, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles de Java SE, Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java (dans Java SE 8) en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). Cette vulnérabilité ne peut être exploitée que lorsque la fonctionnalité Java Usage Tracker est utilisée. Score de base CVSS 3.0 6.6 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.