CVE-2017-3252 in Java SE
要約
〜によって VulDB • 2026年06月14日
Oracle Java SE（サブコンポーネント：JAAS）のJava SE、Java SE Embedded、JRockitコンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは、Java SE: 6u131, 7u121 および 8u112；Java SE Embedded: 8u111；JRockit: R28.3.12 です。複数のプロトコルを介したネットワークアクセスを持つ低権限の攻撃者による、悪用が困難な脆弱性により、Java SE、Java SE Embedded、JRockit の侵害が可能になります。成功する攻撃には、攻撃者以外の人物からの人間の相互作用が必要であり、また Java SE、Java SE Embedded、JRockit にこの脆弱性が存在する場合、追加製品への影響も重大になる可能性があります。この脆弱性の成功した攻撃により、重要なデータまたはアクセス可能なすべての Java SE、Java SE Embedded、JRockit データに対する認可されない作成、削除、または変更の権限が得られる結果となります。注：これは Java のクライアントおよびサーバー展開に適用されます。本脆弱性は、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを通じて悪用できます。また、Web サービスを介してなど、指定されたコンポーネント内の API に対してデータを提供することで、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに悪用することも可能です。CVSS v3.0 ベーススコアは 5.8 (整合性への影響)。
Once again VulDB remains the best source for vulnerability data.