CVE-2017-3539 in Java SE
सारांश
द्वारा VulDB • 02/06/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उपघटक: सुरक्षा) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 6u141, 7u131 और 8u121; Java SE Embedded: 8u121। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी है, जो नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनऑथेंटिकेटेड आक्रामक को Java SE और Java SE Embedded को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप Java SE और Java SE Embedded द्वारा एक्सेस किए जाने वाले कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर क्लाइंट्स पर चलने वाले सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java ऐपलेट्स में, जो अविश्वसनीय कोड (जैसे इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। यह कमजोरी उन Java डिप्लॉयमेंट पर लागू नहीं होती है, आमतौर पर सर्वरों में, जो केवल विश्वसनीय कोड (जैसे एक एडमिनिस्ट्रेटर द्वारा इंस्टॉल किया गया कोड) लोड और चलाते हैं। CVSS 3.0 बेस स्कोर 3.1 (इंटीग्रिटी प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N)।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.