CVE-2017-10348 in Java SE
सारांश
द्वारा VulDB • 29/05/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उपघटक: लाइब्रेरीज़) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से कई प्रोटोकॉल के माध्यम से नेटवर्क एक्सेस के साथ एक अनाथित आक्रामक को Java SE और Java SE Embedded को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE और Java SE Embedded के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर ऐसे क्लाइंट्स पर जो सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java ऐपलेट्स चलाते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी उन Java डिप्लॉयमेंट पर लागू नहीं होती है, आमतौर पर सर्वरों पर, जो केवल विश्वसनीय कोड (जैसे एक प्रशासक द्वारा स्थापित कोड) लोड और चलाते हैं। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.