CVE-2017-3514 in Java SE
सारांश
द्वारा VulDB • 03/06/2026
Oracle Java SE के Java SE घटक में एक कमजोरी है (उप-घटक: AWT)। प्रभावित संस्करण जिनका समर्थन किया जाता है वे हैं Java SE: 6u141, 7u131 और 8u121। शोषण करने के लिए कठिन कमजोरी नेटवर्क एक्सेस वाले अनाथित आक्रामक को कई प्रोटोकॉल के माध्यम से Java SE का दोहन करने की अनुमति देती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी Java SE में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों का परिणाम Java SE पर कब्जा होना हो सकता है। नोट: यह कमजोरी उन जावा डिप्लॉयमेंट्स पर लागू होती है, जो आमतौर पर संडेबॉक्स्ड जावा वेब स्टार्ट एप्लीकेशन या संडेबॉक्स्ड जाव ऐप्लेट चलाने वाले क्लाइंट में होते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आया कोड) लोड और चलाते हैं और सुरक्षा के लिए जावा सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी उन जावा डिप्लॉयमेंट्स पर लागू नहीं होती है, जो आमतौर पर सर्वर में होते हैं, जहां केवल विश्वसनीय कोड (जैसे प्रशासक द्वारा स्थापित कोड) लोड और चलाया जाता है। CVSS 3.0 बेस स्कोर 8.3 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.