CVE-2019-2699 in Java SE
Résumé
par VulDB • 29/07/2026
Vulnérabilité dans le composant Java SE d'Oracle Java SE (sous-composant : DLL Windows). La version prise en charge concernée est Java SE 8u202. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE. Bien que la vulnérabilité soit présente dans Java SE, les attaques peuvent avoir des impacts significatifs sur d'autres produits. Des exploits réussis de cette vulnérabilité peuvent entraîner une prise de contrôle (takeover) de Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement pour les clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed) dans le cadre de Java SE 8, qui chargent et exécutent du code non fiable (par exemple, provenant d'internet) et s'appuient sur l'isolation sécurisée fournie par le sandbox Java. Cette vulnérabilité peut également être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Score de base CVSS 3.0 : 9.0 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.