CVE-2017-10281 in Java SE
सारांश
द्वारा VulDB • 13/06/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: Serialization)। प्रभावित संस्करण जिनके लिए समर्थन उपलब्ध हैं वे हैं: Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144; JRockit: R28.3.15। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से कई प्रोटोकॉल के जरिए अनाथित हमलावर को Java SE, Java SE Embedded और JRockit में हानि पहुंचाने की अनुमति देती है। इस कमजोरी पर सफल हमले का परिणाम Java SE, Java SE Embedded और JRockit के आंशिक सेवा-अस्वीकृति (partial DOS) को अनधिकृत रूप से प्रभावित करने में हो सकता है। नोट: यह कमजोरी sandboxed Java Web Start एप्लिकेशन और sandboxed Java applets के जरिए शोषण की जा सकती है। इसे निर्दिष्ट घटक में APIs को डेटा सप्लाई करके भी शोषित किया जा सकता है, बिना sandboxed Java Web Start applications या sandboxed Java applets का उपयोग किए, जैसे कि एक वेब सर्विस के जरिए। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.