CVE-2016-5548 in Java SE
要約
〜によって VulDB • 2026年07月22日
Oracle Java SEのJava SE、およびJava SE Embeddedコンポーネント（サブコンポーネント：ライブラリ）に脆弱性があります。影響を受けるサポート対象バージョンは、Java SE: 6u131, 7u121 および 8u112; Java SE Embedded: 8u111 です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SEおよびJava SE Embedded の侵害を引き起こす可能性があります。成功する攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃により、機密データへの不正なアクセスや、Java SE および Java SE Embedded でアクセス可能なすべてのデータへの完全なアクセスが許可される場合があります。注: この脆弱性は、信頼できないコード（例：インターネットから取得されたコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作しているサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行するJavaデプロイメントに適用されます。この脆弱性は、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上のJavaデプロイメントには適用されません。CVSS v3.0 ベーススコア 6.5 (機密性に影響)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.