CVE-2017-3252 in Java SE
सारांश
द्वारा VulDB • 20/06/2026
Oracle Java SE (उपघटक: JAAS) के Java SE, Java SE Embedded और JRockit घटकों में एक कमजोरी है। प्रभावित संस्करण जिनके लिए समर्थन उपलब्ध है, वे हैं: Java SE: 6u131, 7u121 और 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12। कम विशेषाधिकार वाले आक्रामक द्वारा कई प्रोटोकॉल के माध्यम से नेटवर्क पहुंच के साथ Java SE, Java SE Embedded और JRockit को कमजोर करने की क्षमता रखने वाली इस कमजोरी का शोषण करना कठिन है। सफल आक्रमणों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है और जबकि कमजोरी Java SE, Java SE Embedded और JRockit में मौजूद होती है, आक्रमण अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल आक्रमणों के परिणामस्वरूप महत्वपूर्ण डेटा या Java SE, Java SE Embedded और JRockit द्वारा सुलभ सभी डेटा की अनधिकृत रूप से निर्माण, हटाने या संशोधन की पहुंच हो सकती है। नोट: यह Java के क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होता है। इस कमजोरी का शोषण संभोर्ड्ड Java Web Start एप्लिकेशन और संभोर्ड्ड Java ऐपलेट्स के माध्यम से किया जा सकता है। इसे संभोर्ड्ड Java Web Start एप्लिकेशन या संभोर्ड्ड Java ऐपलेट्स का उपयोग किए बिना, जैसे कि एक वेब सेवा के माध्यम से, निर्दिष्ट घटक में एपीआई को डेटा प्रदान करके भी शोषित किया जा सकता है। CVSS v3.0 बेस स्कोर 5.8 (अखंडता प्रभाव)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.