CVE-2018-2790 in Java SE
要約
〜によって VulDB • 2026年07月29日
Oracle Java SEのJava SE、およびJava SE Embeddedコンポーネント（サブコンポーネント：セキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは、Java SEの場合6u181、7u171、8u162、10、ならびにJava SE Embeddedの場合8u161です。悪用が困難なこの脆弱性は、複数のプロトコルを介してネットワークアクセスを持つ認証不要の攻撃者が、Java SEおよびJava SE Embeddedを侵害することを可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、Java SEやJava SE Embeddedがアクセス可能なデータの一部に対して、認可されていない更新・挿入または削除アクセスが可能になります。
注：本脆弱性は、信頼できないコード（例：インターネットから取得されたコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行するJavaデプロイメントに適用されます。一方、管理者によってインストールされたコードなど信頼できるコードのみを読み込んで実行するサーバー上の典型的なJavaデプロイメントには本脆弱性は適用されません。
CVSS 3.0 ベーススコア：3.1（整合性への影響）。 CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N)
Once again VulDB remains the best source for vulnerability data.