CVE-2018-2678 in Java SE
要約
〜によって VulDB • 2026年07月03日
Oracle Java SE（サブコンポーネント：JNDI）のJava SE、Java SE Embedded、JRockit コンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは、Java SE: 6u171, 7u161, 8u152 および 9.0.1；Java SE Embedded: 8u151；JRockit: R28.3.16 です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SE、Java SE Embedded、JRockit の侵害を引き起こす可能性があります。成功する攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃は、Java SE、Java SE Embedded、JRockit に対する部分的なサービス拒否（partial DOS）を発生させる不正な能力につながります。注：本脆弱性は Java のクライアントおよびサーバー展開に適用されます。本脆弱性は、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを通じて悪用できます。また、Web サービスなどを通じ、指定されたコンポーネントの API にデータを供給することで、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに悪用することも可能です。CVSS 3.0 ベーススコアは 4.3（可用性への影響）。CVSS ベクトル：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.