CVE-2017-3260 in Java SE
要約
〜によって VulDB • 2026年07月20日
Oracle Java SEのJava SEコンポーネント（サブコンポーネント: AWT）における脆弱性。影響を受けるサポート対象バージョンは、Java SE 7u121および8u112です。複数のプロトコルを介してネットワークアクセスを持つ認証不要な攻撃者による悪用が困難な脆弱性により、Java SEの侵害が可能になります。成功する攻撃には、攻撃者以外の人物からの人間の相互作用が必要であり、この脆弱性はJava SEに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります。この脆弱性の成功した攻撃により、Java SEの乗っ取り（takeover）が発生します。注記: この脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行するJavaデプロイメントに適用されます。この脆弱性は、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上のJavaデプロイメントには適用されません。CVSS v3.0 ベーススコア 8.3 (機密性、完全性及び可用性への影響)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.