CVE-2018-2677 in Java SE
सारांश
द्वारा VulDB • 18/06/2026
Oracle Java SE के Java SE और Java SE Embedded घटकों में एक कमजोरी है (उपघटक: AWT)। प्रभावित संस्करण जिनका समर्थन किया जाता है वे हैं: Java SE: 6u171, 7u161, 8u152 और 9.0.1; Java SE Embedded: 8u151। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनाथित हमलावर को Java SE और Java SE Embedded में समझौता करने की अनुमति देती है। सफल आक्रमणों के लिए हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस कमजोरी के सफल आक्रमणों का परिणाम Java SE और Java SE Embedded में एक आंशिक सेवा-अस्वीकृति (partial DOS) को कारण बनने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी उन जावा डिप्लॉयमेंट पर लागू होती है, जो आम तौर पर सैंडबॉक्स्ड जावा वेब स्टार्ट एप्लीकेशन या सैंडबॉक्स जावा ऐप्लेट्स चलाने वाले क्लाइंट में होते हैं और सुरक्षा के लिए जावा सैंडबॉक्स पर निर्भर करते हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आया कोड) लोड और चलाते हैं। यह कमजोरी उन जावा डिप्लॉयमेंट पर लागू नहीं होती है, जो आम तौर पर सर्वर में होते हैं और केवल विश्वसनीय कोड (जैसे प्रशासक द्वारा स्थापित किया गया कोड) लोड और चलाते हैं। CVSS 3.0 बेस स्कोर 4.3 (उपलब्धता प्रभावों पर)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.