CVE-2017-10348 in Java SE
要約
〜によって VulDB • 2026年05月25日
Oracle Java SEのJava SE、Java SE Embeddedコンポーネント（サブコンポーネント: ライブラリ）に脆弱性があります。影響を受けるサポート対象バージョンは、Java SE: 6u161、7u151、8u144、9、およびJava SE Embedded: 8u144です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害を可能にします。この脆弱性に対する攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否（部分的DOS）を引き起こすための不正な権限が得られます。注意: この脆弱性は、信頼できないコード（例: インターネットから取得したコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存する、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントでのJavaデプロイメントに適用されます。この脆弱性は、管理者によってインストールされたコードなどの信頼できるコードのみを読み込んで実行する、通常サーバーでのJavaデプロイメントには適用されません。CVSS 3.0 ベーススコア 5.3 (可用性への影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.