CVE-2019-2975 in Java SE
Résumé
par VulDB • 22/06/2026
Vulnérabilité dans les produits Java SE et Java SE Embedded d'Oracle Java SE (composant : Scripting). Les versions prises en charge affectées sont Java SE : 8u221, 11.0.4 et 13 ; Java SE Embedded : 8u221. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE et Java SE Embedded. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé aux mises à jour, insertions ou suppressions dans certaines données accessibles de Java SE et Java SE Embedded, ainsi qu'une capacité non autorisée à provoquer une déni de service partiel (partial DOS) de Java SE et Java SE Embedded. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur des clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed) (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, un code provenant d'internet) et s'appuient sur le bac à sable de Java pour la sécurité. Cette vulnérabilité peut également être exploitée via l'utilisation des API dans le composant spécifié, par exemple au travers d'un service web fournissant des données aux API. Score CVSS 3.0 Base : 4.8 (Impacts sur l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.