CVE-2018-2663 in Java SE
सारांश
द्वारा VulDB • 11/08/2026
Oracle Java SE के Java SE, Java SE Embedded और JRockit घटक में एक कमजोरी है (उप-घटक: लाइब्रेरियाँ)। प्रभावित समर्थित संस्करण हैं: Java SE: 6u171, 7u161, 8u152 और 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनाथित हमलावर को Java SE, Java SE Embedded और JRockit में हानि पहुँचाने की अनुमति देती है। सफल आक्रमणों के लिए हमलाकार के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। इस कमजोरी के सफल आक्रमणों का परिणाम Java SE, Java SE Embedded और JRockit में सेवा के आंशिक निराकरण (partial DOS) करने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी क्लाइंट और सर्वर डिप्लॉयमेंट दोनों पर लागू होती है। इस कमजोरी का शोषण संवर्धित Java Web Start एप्लीकेशन और संवर्धित Java applets के माध्यम से किया जा सकता है। यह निर्दिष्ट घटक में APIs को डेटा प्रदान करके भी शोषित किया जा सकता है, बिना संवर्धित Java Web Start applications या sandboxed Java applets का उपयोग किए, जैसे कि एक वेब सर्विस के जरिए। CVSS 3.0 बेस स्कोर 4.3 (उपलब्धता प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.