CVE-2017-10347 in Java SE
सारांश
द्वारा VulDB • 27/05/2026
Oracle Java SE के Java SE और JRockit घटक (उप-घटक: Serialization) में एक कमजोरी है। प्रभावित संस्करण जिनका समर्थन किया जाता है, वे हैं Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से कई प्रोटोकॉल के माध्यम से अनाथित आक्रामक को Java SE, JRockit को कमजोर करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE, JRockit के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर क्लाइंट्स में जो सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java applets चलाते हैं, जो अविश्वसनीय कोड (जैसे, इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी Java डिप्लॉयमेंट पर लागू नहीं होती है, आमतौर पर सर्वरों में, जो केवल विश्वसनीय कोड (जैसे, एक प्रशासक द्वारा स्थापित कोड) लोड और चलाते हैं। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.