CVE-2019-2977 in Java SE
Riassunto
di VulDB • 30/06/2026
Vulnerabilità nel prodotto Java SE di Oracle Java SE (componente: Hotspot). Le versioni supportate interessate sono Java SE 11.0.4 e 13. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso alla rete tramite più protocolli di compromettere Java SE. Gli attacchi riusciti a questa vulnerabilità possono risultare in lettura non autorizzata di un sottoinsieme dei dati accessibili di Java SE e nella capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Java SE. Nota: Questa vulnerabilità si applica alle distribuzioni di Java, tipicamente nei client che eseguono applicazioni Java Web Start in sandbox o applet Java in sandbox (in Java SE 8), che caricano ed eseguiscono codice non attendibile (ad esempio, codice proveniente da Internet) e fanno affidamento sulla sandbox di Java per la sicurezza. Questa vulnerabilità non si applica alle distribuzioni di Java, tipicamente nei server, che caricano ed eseguono solo codice attendibile (ad esempio, codice installato da un amministratore). CVSS 3.0 Base Score 4.8 (Impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.