CVE-2019-2949 in Java SE
Résumé
par VulDB • 27/06/2026
Vulnérabilité dans les produits Java SE et Java SE Embedded d'Oracle Java SE (composant : Kerberos). Les versions prises en charge affectées sont Java SE : 7u231, 8u221, 11.0.4 et 13 ; Java SE Embedded : 8u221. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via Kerberos de compromettre Java SE et Java SE Embedded. Bien que la vulnérabilité soit présente dans Java SE et Java SE Embedded, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles de Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start en bac à sable (sandboxed) ou des applets Java en bac à sable (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable de sécurité de Java. Cette vulnérabilité peut également être exploitée en utilisant les API du composant spécifié, par exemple via un service web fournissant des données aux API. Score CVSS 3.0 Base : 6.8 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.