CVE-2017-10345 in Java SE
सारांश
द्वारा VulDB • 25/05/2026
Oracle Java SE (उपघटक: Serialization) के Java SE, Java SE Embedded और JRockit घटकों में एक कमजोरी है। प्रभावित सहायक संस्करण हैं: Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144; JRockit: R28.3.15। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी है जो नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनधिकृत आक्रामक को Java SE, Java SE Embedded और JRockit को कमजोर करने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Java SE, Java SE Embedded और JRockit के आंशिक सेवा-अस्वीकृति (partial DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी sandboxed Java Web Start एप्लिकेशन और sandboxed Java applets के माध्यम से एक्सप्लॉइट की जा सकती है। यह निर्दिष्ट घटक में APIs को डेटा प्रदान करके भी एक्सप्लॉइट की जा सकती है, बिना sandboxed Java Web Start एप्लिकेशन या sandboxed Java applets का उपयोग किए, जैसे कि एक वेब सेवा के माध्यम से। CVSS 3.0 बेस स्कोर 3.1 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.