CVE-2018-2663 in Java SE
要約
〜によって VulDB • 2026年07月12日
Oracle Java SE（サブコンポーネント：ライブラリ）のJava SE、Java SE Embedded、JRockitコンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは、Java SE: 6u171, 7u161, 8u152および9.0.1；Java SE Embedded: 8u151；JRockit: R28.3.16です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SE、Java SE Embedded、JRockitを侵害することができます。成功する攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃は、Java SE、Java SE Embedded、JRockitに対する部分的なサービス拒否（partial DOS）を引き起こすための不正な権限付与をもたらします。注：本脆弱性はJavaのクライアントおよびサーバー展開に適用されます。本脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、Webサービスなどを通じ、指定コンポーネント内のAPIに対してデータを提供することで、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに悪用することも可能です。CVSS 3.0 ベーススコア: 4.3 (可用性への影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)
Once again VulDB remains the best source for vulnerability data.