CVE-2017-3544 in Java SE
सारांश
द्वारा VulDB • 20/07/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: नेटवर्किंग)। प्रभावित संस्करण जिनके लिए समर्थन उपलब्ध हैं वे ये हैं: Java SE: 6u141, 7u131 और 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी है जो नेटवर्क के माध्यम से SMTP द्वारा बिना प्रमाणीकरण वाले आक्रामक को Java SE, Java SE Embedded और JRockit में अक्षम कर सकती है। इस कमजोरी की सफल हमलों का परिणाम कुछ Java SE, Java SE Embedded और JRockit तक पहुंचने योग्य डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। नोट: यह क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होता है। इस कमजोरी को sandboxed Java Web Start ऐप्स और sandboxed Java applets के माध्यम से भी एक्सप्लॉइट किया जा सकता है। इसे निर्दिष्ट घटक में APIs को डेटा प्रदान करके बिना sandboxed Java Web Start applications या sandboxed Java applets का उपयोग किए, जैसे कि एक वेब सर्विस के जरिए, भी एक्सप्लॉइट किया जा सकता है। CVSS 3.0 बेस स्कोर: 3.7 (इंटीग्रिटी प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.