CVE-2018-2579 in Java SE
सारांश
द्वारा VulDB • 29/07/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: लाइब्रेरियाँ)। प्रभावित समर्थित संस्करण हैं: Java SE: 6u171, 7u161, 8u152 और 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी है जो नेटवर्क के माध्यम से कई प्रोटोकॉल के जरिए पहुंच रखने वाले अनधिकृत आक्रामक को Java SE, Java SE Embedded और JRockit का शिकार बनाने की अनुमति देती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Java SE, Java SE Embedded और JRockit द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच हो सकती है। नोट: यह कमजोरी क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होती है। इस कमजोरी का शोषण संवर्धित (sandboxed) Java Web Start एप्लीकेशन और संवर्धित Java applets के माध्यम से किया जा सकता है। यह निर्दिष्ट घटक में APIs को डेटा प्रदान करके भी, बिना संवर्धित Java Web Start applications या sandboxed Java applets का उपयोग किए, जैसे कि एक वेब सर्विस के जरिए, शोषण योग्य हो सकती है। CVSS 3.0 बेस स्कोर 3.7 (गोपनीयता प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.