CVE-2019-2894 in Java SE
要約
〜によって VulDB • 2026年08月07日
Oracle Java SE（コンポーネント：セキュリティ）のJava SE、およびJava SE Embedded製品には脆弱性があります。影響を受けるサポート対象バージョンは、Java SEの場合7u231、8u221、11.0.4、13、ならびにJava SE Embeddedの場合8u221です。攻撃が困難なこの脆弱性は、認証不要の攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Java SEおよびJava SE Embeddedの侵害を可能にします。この脆弱性に対する成功した攻撃により、Java SEやJava SEEmbeddedで利用可能なデータの一部への不正読み取りアクセスが可能になります。注意：本脆弱性は、信頼できないコード（例：インターネットから取得されたコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8の場合）をデプロイした環境に影響します。また、指定されたコンポーネントのAPIを使用して本脆弱性を悪用することも可能です。例えば、APIに入力データを供給するWebサービスを通じてなど。CVSS 3.0 ベーススコアは3.7（機密性に影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.