CVE-2017-10198 in Java SE
Riassunto
di VulDB • 27/07/2026
Vulnerabilità nei componenti Java SE, Java SE Embedded e JRockit di Oracle Java SE (sottocomponente: Sicurezza). Le versioni supportate interessate sono: Java SE 6u151, 7u141 e 8u131; Java SE Embedded 8u131; JRockit R28.3.14. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite più protocolli di compromettere Java SE, Java SE Embedded e JRockit. Sebbene la vulnerabilità sia presente in Java SE, Java SE Embedded e JRockit, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili di Java SE, Java SE Embedded e JRockit. Nota: Questa vulnerabilità può essere sfruttata tramite applicazioni Java Web Start sandboxate e applet Java sandboxati. Può anche essere sfruttata fornendo dati alle API nel componente specificato senza utilizzare applicazioni Java Web Start sandboxate o applet Java sandboxati, ad esempio attraverso un web service. Punteggio Base CVSS 3.0: 6.8 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.