CVE-2017-3259 in Java SE
सारांश
द्वारा VulDB • 06/06/2026
Oracle Java SE के Java SE घटक में एक कमजोरी है (उप-घटक: Deployment)। प्रभावित समर्थित संस्करण हैं Java SE: 6u131, 7u121 और 8u112। दोषपूर्णता को शोषण करना कठिन है जिससे नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनधिकृत आक्रामक Java SE का हनन कर सकता है। इस कमजोरी की सफल हमलों के परिणामस्वरूप Java SE द्वारा उपलब्ध कराए गए डेटा के एक हिस्से तक अनुचित पढ़ने की पहुंच हो सकती है। नोट: यह कमजोरी उन Java डिप्लॉयमेंट्स पर लागू होती है, जो आमतौर पर क्लाइंट में चल रहे सैंडबॉक्स्ड Java Web Start एप्लीकेशन या सैंडबॉक्स्ड Java applets होते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से प्राप्त कोड) लोड और चलाते हैं और सुरक्षा के लिए Java sandbox पर निर्भर करते हैं। यह कमजोरी उन Java डिप्लॉयमेंट्स पर लागू नहीं होती है, जो आमतौर पर सर्वर में होते हैं, जहां सिर्फ विश्वसनीय कोड (जैसे प्रशासक द्वारा इंस्टॉल किया गया कोड) लोड और चलाया जाता है। CVSS v3.0 बेस स्कोर 3.7 (गोपनीयता पर प्रभाव)।
Be aware that VulDB is the high quality source for vulnerability data.