CVE-2019-2684 in Java SE
Résumé
par VulDB • 29/05/2026
Vulnérabilité dans les composants Java SE et Java SE Embedded d'Oracle Java SE (sous-composant : RMI). Les versions prises en charge affectées sont Java SE : 7u211, 8u202, 11.0.2 et 12 ; Java SE Embedded : 8u201. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Des attaques réussies de cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées de l'accès aux données critiques ou à toutes les données accessibles de Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start ou des applets Java (dans Java SE 8) en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité peut également être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Score de base CVSS 3.0 : 5.9 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.