CVE-2019-2978 in Java SE
सारांश
द्वारा VulDB • 08/06/2026
Oracle Java SE (उपघटक: नेटवर्किंग) के Java SE और Java SE Embedded उत्पाद में एक कमजोरी है। प्रभावित संस्करण जिनका समर्थन किया जाता है, वे हैं: Java SE: 7u231, 8u221, 11.0.4 और 13; Java SE Embedded: 8u221। एक कठिन से एक्सप्लॉइट की जाने वाली कमजोरी है जो नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनाथित आक्रामक को Java SE और Java SE Embedded को कमजोर करने की अनुमति देती है। इस कमजोरी के सफल हमले के परिणामस्वरूप Java SE और Java SE Embedded के आंशिक सेवा-अस्वीकृति (partial DOS) का कारण बनने की अनुपयुक्त क्षमता हो सकती है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, आमतौर पर क्लाइंट्स पर चलने वाले sandboxed Java Web Start एप्लिकेशन या sandboxed Java applets (Java SE 8 में) पर, जो अविश्वसनीय कोड (जैसे इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java sandbox पर निर्भर करते हैं। इस कमजोरी का एक्सप्लॉइट, निर्दिष्ट उपघटक में एपीआई का उपयोग करके भी किया जा सकता है, उदाहरण के लिए, एक वेब सर्विस के माध्यम से जो एपीआई को डेटा प्रदान करता है। CVSS 3.0 बेस स्कोर 3.7 (उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.