CVE-2019-2945 in Java SE
要約
〜によって VulDB • 2026年06月27日
Oracle Java SE（コンポーネント：ネットワーク）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合7u231、8u221、11.0.4、13、ならびにJava SE Embeddedの場合8u221です。悪用が困難なこの脆弱性は、複数のプロトコルを介してネットワークアクセスを持つ認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害を可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、Java SEやJava SEEmbeddedの一部のサービス拒否（部分的なDOS）を引き起こすための不正な権限が得られる可能性があります。注意：本脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Java SE 8の場合）をデプロイした場合に適用されます。本脆弱性は、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上のJavaデプロイメントには適用されません。CVSS 3.0 ベーススコアは3.1（可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.