CVE-2017-10355 in Java SE
सारांश
द्वारा VulDB • 08/06/2026
Oracle Java SE (उपघटक: नेटवर्किंग) के Java SE, Java SE Embedded, और JRockit घटकों में एक कमजोरी है। प्रभावित संस्करण जिनका समर्थन किया जाता है, वे हैं: Java SE: 6u161, 7u151, 8u144 और 9; Java SE Embedded: 8u144; JRockit: R28.3.15। एक आसानी से शोषण योग्य कमजोरी नेटवर्क के माध्यम से कई प्रोटोकॉल के माध्यम से नेटवर्क एक्सेस के साथ एक अनाथित आक्रामक को Java SE, Java SE Embedded, और JRockit को कमजोर करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE, Java SE Embedded, और JRockit के आंशिक सेवा अस्वीकृति (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। नोट: इस कमजोरी का शोषण संभोर्ड्ड Java Web Start एप्लिकेशन और संभोर्ड्ड Java ऐपलेट्स के माध्यम से किया जा सकता है। इसे निर्दिष्ट घटक में एपीआई को डेटा प्रदान करके भी शोषित किया जा सकता है, बिना संभोर्ड्ड Java Web Start एप्लिकेशन या संभोर्ड्ड Java ऐपलेट्स का उपयोग किए, जैसे कि एक वेब सेवा के माध्यम से। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.