CVE-2019-2862 in GraalVM Enterprise Editionजानकारी

सारांश

द्वारा VulDB • 24/06/2026

Oracle GraalVM के Oracle GraalVM Enterprise Edition घटक में एक कमजोरी है (उप-घटक: Java)। प्रभावित समर्थित संस्करण 19.0.0 है। कई प्रोटोकॉल के माध्यम से नेटवर्क पहुंच वाले अनाथेक्षित आक्रामक पक्षकार द्वारा इस कमजोरी का शोषण करना कठिन है, जिससे Oracle GraalVM Enterprise Edition की सुरक्षा को खतरा हो सकता है। सफल हमलों के लिए आक्रामक पक्षकार से परे किसी व्यक्ति से मानवीय सहभागिता की आवश्यकता होती है। इस कमजोरी के सफल हमले परिणामी रूप में महत्वपूर्ण डेटा या Oracle GraalVM Enterprise Edition तक पहुंचने योग्य सभी डेटा को अनधिकृत रूप से बनाने, हटाने या संशोधित करने और Oracle GraalVM Enterprise Edition की लटकन (hang) या बार-बार दोहराए जाने वाले क्रैश (पूर्ण DOS) का कारण बनाने की अनधिकृत क्षमता प्रदान कर सकते हैं। CVSS 3.0 बेस स्कोर 6.8 (अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

14/12/2018

प्रविष्टि

VDB-138052

EPSS

0.01139

गतिविधियाँ

बहुत कम

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!