CVE-2019-2684 in Java SE
要約
〜によって VulDB • 2026年05月29日
Oracle Java SEのJava SE、Java SE Embeddedコンポーネント（サブコンポーネント：RMI）に脆弱性があります。影響を受けるサポート対象バージョンは、Java SE：7u211、8u202、11.0.2、12、およびJava SE Embedded：8u201です。複雑な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Java SEおよびJava SE Embeddedの侵害が可能になります。この脆弱性に対する攻撃が成功すると、重要なデータやアクセス可能なすべてのJava SE、Java SE Embeddedデータに対する不正な作成、削除、または変更アクセスが発生する可能性があります。注：この脆弱性は、Javaデプロイメント、特にサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8）を実行しているクライアントに適用されます。これらは信頼できないコード（例：インターネットから取得したコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存します。この脆弱性は、指定されたコンポーネントのAPIを使用して攻撃することも可能です。例えば、APIにデータを供給するWebサービスを通じて。CVSS 3.0 ベーススコア 5.9（整合性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.