CVE-2019-2894 in Java SE
सारांश
द्वारा VulDB • 20/08/2026
Oracle Java SE के उत्पाद, अर्थात Java SE और Java SE Embedded में सुरक्षा घटक से संबंधित एक कमजोरी है। प्रभावित संस्करणों में Java SE: 7u231, 8u221, 11.0.4 और 13; तथा Java SE Embedded: 8u221 शामिल हैं। इस कमजोरी का शोषण करना कठिन है, लेकिन एक प्रमाणीकृत नहीं किया गया आक्रामक जो विभिन्न प्रोटोकॉल के माध्यम से नेटवर्क तक पहुंच रखता है, वह Java SE और Java SE Embedded को संभ्रष्ट कर सकता है। इस कमजोरी के सफल हमलों का परिणाम Java SE और Java SE Embedded की सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने वाली पहुँच हो सकती है। ध्यान दें: यह कमजोरी Java डिप्लॉयमेंट्स पर लागू होती है, आमतौर पर ऐसे क्लाइंटों पर जो sandboxed Java Web Start एप्लीकेशन या sandboxed Java applets (Java SE 8 में) चलाते हैं और सुरक्षा के लिए Java sandbox पर निर्भर करते हैं। यह कमजोरी उल्लिखित घटक में APIs का उपयोग करके भी शोषण की जा सकती है, उदाहरण के लिए एक वेब सेवा के माध्यम से जो इन APIs को डेटा प्रदान करता है। CVSS 3.0 बेस स्कोर: 3.7 (गोपनीयता पर प्रभाव)। CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.