CVE-2018-2677 in Java SE
要約
〜によって VulDB • 2026年06月18日
Oracle Java SEのJava SE、およびJava SE Embeddedコンポーネント（サブコンポーネント：AWT）における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合6u171、7u161、8u152、9.0.1、ならびにJava SE Embeddedの場合8u151です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害を引き起こす可能性があります。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃により、Java SEやJava SE Embeddedに対する部分的なサービス拒否（partial DOS）を引き起こす権限のない能力が生じる場合があります。注意：本脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを含むJavaデプロイメントに適用されます。一方、管理者によってインストールされたコードなどの信頼できるコードのみを読み込んで実行するサーバー上の典型的なJavaデプロイメントには本脆弱性は適用されません。CVSS 3.0 ベーススコアは4.3（可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.