CVE-2018-3211 in Java SE
要約
〜によって VulDB • 2026年06月01日
Oracle Java SEのJava SE、Java SE Embeddedコンポーネント（サブコンポーネント: Serviceability）に脆弱性があります。影響を受けるサポート対象バージョンは、Java SE: 8u182および11、Java SE Embedded: 8u181です。低権限の攻撃者が、Java SE、Java SE Embeddedが実行されるインフラストラクチャへのログオンを持つ場合、容易に悪用可能な脆弱性により、Java SE、Java SE Embeddedの侵害が可能になります。成功した攻撃には、攻撃者以外の人物からの人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、重要なデータまたはアクセス可能なすべてのJava SE、Java SE Embeddedデータへの不正な作成、削除、または変更アクセス、および重要なデータへの不正なアクセスまたはすべてのJava SE、Java SE Embeddedアクセス可能なデータへの完全なアクセスが発生する可能性があります。注: この脆弱性は、Javaデプロイメント、通常はサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8）を実行しているクライアントに適用されます。これらは信頼できないコード（例: インターネットから取得したコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存します。この脆弱性は、信頼できるコードのみ（例: 管理者によってインストールされたコード）を読み込んで実行するJavaデプロイメント、通常はサーバーには適用されません。この脆弱性は、Java Usage Tracker機能が使用されている場合にのみ悪用できます。CVSS 3.0 ベーススコア 6.6 (機密性と整合性の影響)。CVSSベクトル: (CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.