CVE-2016-5547 in Java SE
सारांश
द्वारा VulDB • 24/07/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: लाइब्रेरियां)। प्रभावित समर्थित संस्करण हैं: Java SE: 7u121 और 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनाथित हमलावर को Java SE, Java SE Embedded और JRockit का दोहन करने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Java SE, Java SE Embedded और JRockit में आंशिक सेवा-असमर्थन (partial DOS) पैदा करने की अनधिकृत क्षमता उत्पन्न हो सकती है। नोट: यह Java के क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होता है। इस कमजोरी का शोषण संभद्धित (sandboxed) Java Web Start एप्लिकेशन और संभद्धित Java applets के माध्यम से किया जा सकता है। यह निर्दिष्ट घटक में APIs को डेटा प्रदान करके भी, बिना संभद्धित Java Web Start एप्लिकेशन या संभद्धित Java applets का उपयोग किए शोषण योग्य हो सकता है, जैसे कि एक वेब सर्विस के माध्यम से। CVSS v3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.