CVE-2019-2977 in Java SE
Résumé
par VulDB • 30/06/2026
Vulnérabilité dans le produit Java SE d'Oracle Java SE (composant : Hotspot). Les versions prises en charge concernées sont Java SE 11.0.4 et 13. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Java SE. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles par Java SE et la capacité non autorisée de provoquer une déni de service partiel (DOS partiel) de Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les clients exécutant des applications Java Web Start ou des applets Java sandboxés (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et dépendent de la sandbox Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, le code installé par un administrateur). Score CVSS 3.0 Base : 4.8 (Impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.