CVE-2017-10281 in Java SE
要約
〜によって VulDB • 2026年05月27日
Oracle Java SE（サブコンポーネント：Serialization）のJava SE、Java SE Embedded、JRockitコンポーネントに脆弱性があります。影響を受けるサポート対象バージョンは、Java SE: 6u161、7u151、8u144、9；Java SE Embedded: 8u144；JRockit: R28.3.15です。容易に悪用可能な脆弱性により、ネットワークアクセスを介して複数のプロトコル経由で認証不要の攻撃者がJava SE、Java SE Embedded、JRockitを侵害することができます。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的なDOS）を引き起こすための不正な権限が得られます。注意：この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに、指定されたコンポーネントのAPIにデータを供給することでも悪用できます。例えば、Webサービスを通じてなど。CVSS 3.0 ベーススコア 5.3（可用性への影響）。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.