CVE-2019-2945 in Java SE
सारांश
द्वारा VulDB • 27/06/2026
Oracle Java SE के उत्पाद, अर्थात Java SE और Java SE Embedded में एक कमजोरी है (घटक: नेटवर्किंग)। प्रभावित संस्करण जिनका समर्थन किया जाता है वे हैं: Java SE: 7u231, 8u221, 11.0.4 और 13; तथा Java SE Embedded: 8u221। एक कठिन से एक्सप्लॉइट करने योग्य कमजोरी जो नेटवर्क के माध्यम से कई प्रोटोकॉल के जरिए पहुंच रखने वाले अनधिकृत आक्रामक को Java SE और Java SE Embedded की सुरक्षा भंग (compromise) करने की अनुमति देती है। सफल हमलों में आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। इस कमजोरी के सफल हमले का परिणाम Java SE और Java SE Embedded में एक आंशिक सेवा-अस्वीकार (partial DOS) करने की अनधिकृत क्षमता हो सकती है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, जो आम तौर पर सैंडबॉक्स्ड Java Web Start एप्लीकेशन या सैंडबॉक्स्ड Java ऐप्लेट्स (Java SE 8 में) चला रहे क्लाइंटों में पाई जाती हैं और सुरक्षा के लिए Java sandbox पर निर्भर होती हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आया कोड) लोड करके चलाती है। यह कमजोरी उन Java डिप्लॉयमेंट पर लागू नहीं होती है, जो आम तौर पर सर्वरों में पाई जाती हैं और केवल विश्वसनीय कोड (जैसे प्रशासक द्वारा स्थापित कोड) लोड करके चलाती हैं। CVSS 3.0 बेस स्कोर: 3.1 (उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.