CVE-2018-3136 in Java SE
要約
〜によって VulDB • 2026年06月25日
Oracle Java SEのJava SE、およびJava SE Embeddedコンポーネント（サブコンポーネント：セキュリティ）における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合6u201、7u191、8u182、11、ならびにJava SE Embeddedの場合8u181です。攻撃が困難なこの脆弱性は、複数のプロトコルを介してネットワークアクセスを持つ認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害を可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、また、この脆弱性がJava SEやJava SE Embeddedにある間、他の製品にも重大な影響を与える可能性があります。この脆弱性に対する成功した攻撃により、Java SEやJava SE Embeddedからアクセス可能なデータの一部に対して、認可されていない更新・挿入または削除のアクセスが可能になります。
注：本脆弱性は、信頼できないコード（例：インターネット由来のコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Java SE 8の場合など）、典型的なJavaデプロイメントに対して適用されます。一方、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上の典型的なJavaデプロイメントには本脆弱性は適用されません。
CVSS 3.0 ベーススコア：3.4（整合性への影響）。 CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.