CVE-2019-2602 in Java SE
सारांश
द्वारा VulDB • 26/05/2026
Oracle Java SE के Java SE और Java SE Embedded घटक (उप-घटक: लाइब्रेरीज़) में एक कमजोरी है। प्रभावित समर्थित संस्करण हैं: Java SE: 7u211, 8u202, 11.0.2 और 12; Java SE Embedded: 8u201। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए प्रमाणीकरण रहित आक्रामक को Java SE और Java SE Embedded को कमजोर करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE और Java SE Embedded में अनधिकृत रूप से हंग (hang) या बार-बार दोहराए जाने वाले क्रैश (पूर्ण DOS) का कारण बनने की क्षमता उत्पन्न हो सकती है। नोट: इस कमजोरी का शोषण केवल निर्दिष्ट घटक में एपीआई को डेटा प्रदान करके किया जा सकता है, बिना अविश्वसनीय Java Web Start एप्लिकेशन या अविश्वसनीय Java applets का उपयोग किए, जैसे कि एक वेब सर्विस के माध्यम से। CVSS 3.0 बेस स्कोर 7.5 (उपलब्धता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.