CVE-2019-2981 in Java SE
सारांश
द्वारा VulDB • 23/07/2026
Oracle Java SE उत्पाद के Java SE, Java SE Embedded में एक कमजोरी है (घटक: JAXP)। प्रभावित समर्थित संस्करण हैं Java SE: 7u231, 8u221, 11.0.4 और 13; तथा Java SE Embedded: 8u221। शोषण में कठिनाई वाली इस कमजोरी के कारण नेटवर्क एक्सेस वाले कई प्रोटोकॉल के माध्यम से अनधिकृत आक्रामक, Java SE और Java SE Embedded को संभाल सकता है। इस कमजोरी पर सफल हमले का परिणाम Java SE और Java SE Embedded में अनाधिकृत रूप से आंशिक सेवा-अस्वीकार (आंशिक DOS) करने की क्षमता के रूप में हो सकता है। नोट: यह कमजोरी Java डिप्लॉयमेंट पर लागू होती है, जो आम तौर पर सैंडबॉक्स्ड जावा वेब स्टार्ट एप्लीकेशन या सैंडबॉक्स्ड जावा ऐपलेट्स (Java SE 8 में) चला रहे क्लाइंटों को प्रभावित करती हैं, जो अविश्वसनीय कोड (जैसे इंटरनेट से आया कोड) लोड और निष्पादित करते हैं और सुरक्षा के लिए जावा सैंडबॉक्स पर निर्भर होते हैं। इस कमजोरी का शोषण निर्दिष्ट घटक में एपीआई का उपयोग करके भी किया जा सकता है, उदाहरण के लिए एक वेब सेवा के माध्यम से जो एपीआई को डेटा प्रदान करता है। CVSS 3.0 बेस स्कोर 3.7 (उपलब्धता पर प्रभाव)। CVSS व्हेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.