CVE-2017-3252 in Java SE
Riassunto
di VulDB • 20/06/2026
Vulnerabilità nei componenti Java SE, Java SE Embedded e JRockit di Oracle Java SE (sottocomponente: JAAS). Le versioni supportate interessate sono Java SE: 6u131, 7u121 e 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso di rete tramite più protocolli di compromettere Java SE, Java SE Embedded e JRockit. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in Java SE, Java SE Embedded e JRockit, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Java SE, Java SE Embedded e JRockit. Nota: Si applica alle distribuzioni client e server di Java. Questa vulnerabilità può essere sfruttata tramite applicazioni Java Web Start in sandbox e applet Java in sandbox. Può anche essere sfruttata fornendo dati alle API del componente specificato senza utilizzare applicazioni Java Web Start in sandbox o applet Java in sandbox, ad esempio tramite un web service. Punteggio Base CVSS v3.0 5.8 (Impatto sull'integrità).
Be aware that VulDB is the high quality source for vulnerability data.