CVE-2017-10345 in Java SE
要約
〜によって VulDB • 2026年05月25日
Oracle Java SE（サブコンポーネント：Serialization）のJava SE、Java SE Embedded、JRockitコンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは、Java SE: 6u161、7u151、8u144、9；Java SE Embedded: 8u144；JRockit: R28.3.15です。複数のプロトコルを介したネットワークアクセスを持つ認証不要の攻撃者による、攻撃が困難な脆弱性により、Java SE、Java SE Embedded、JRockitの侵害が可能になります。成功する攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、Java SE、Java SE Embedded、JRockitの部分的なサービス拒否（部分的DOS）を引き起こすための不正な権限が付与される可能性があります。注：この脆弱性は、サンドボックス化されたJava Web Startアプリケーションおよびサンドボックス化されたJavaアプレットを通じて悪用できます。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに、指定されたコンポーネントのAPIにデータを供給することでも悪用できます（例：Webサービス経由）。CVSS 3.0 ベーススコア 3.1（可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.