CVE-2017-3253 in Java SE
要約
〜によって VulDB • 2026年07月01日
Oracle Java SEのJava SE、Java SE Embedded、JRockitコンポーネント（サブコンポーネント：2D）における脆弱性。影響を受けるサポート対象バージョンは、Java SE: 6u131, 7u121および8u112；Java SE Embedded: 8u111；JRockit: R28.3.12です。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Java SE、Java SE Embedded、JRockitの侵害が可能になります。この脆弱性の成功した攻撃は、Java SE、Java SE Embedded、JRockitのハングアップまたは頻繁に再現可能なクラッシュ（完全なDOS）を引き起こすための不正な権限付与をもたらします。注：これはJavaのクライアントおよびサーバー展開に適応します。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、Webサービスなどを通じ、指定されたコンポーネント内のAPIにデータを供給することで、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに悪用することも可能です。CVSS v3.0 ベーススコア 7.5 (可用性への影響)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.