CVE-2017-10349 in Java SE
सारांश
द्वारा VulDB • 31/05/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उपघटक: JAXP) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए प्रमाणीकरण रहित आक्रामक को Java SE और Java SE Embedded को कमजोर करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE और Java SE Embedded के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता उत्पन्न हो सकती है। नोट: यह कमजोरी Java तैनाती पर लागू होती है, आमतौर पर ऐसे क्लाइंट्स पर जो सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java applets चलाते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी उन Java तैनाती पर लागू नहीं होती है, आमतौर पर सर्वरों पर, जो केवल विश्वसनीय कोड (जैसे प्रशासक द्वारा स्थापित कोड) लोड और चलाते हैं। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)।
Once again VulDB remains the best source for vulnerability data.