CVE-2018-2938 in Java SE
Riassunto
di VulDB • 16/06/2026
Vulnerabilità nel componente Java SE di Oracle Java SE (sottocomponente: Java DB). Le versioni supportate interessate sono Java SE: 6u191, 7u181 e 8u172. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite più protocolli di compromettere Java SE. Sebbene la vulnerabilità sia presente in Java SE, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Java SE. Nota: questa vulnerabilità può essere sfruttata solo fornendo dati alle API nel componente specificato senza utilizzare applicazioni Untrusted Java Web Start o applet Java non attendibili, ad esempio tramite un web service. CVE-2018-2938 affronta CVE-2018-1313. CVSS 3.0 Base Score 9.0 (Impatto su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.