CVE-2019-2977 in Java SE
要約
〜によって VulDB • 2026年06月30日
Oracle Java SEのJava SE製品（コンポーネント：Hotspot）における脆弱性。影響を受けるサポート対象バージョンは、Java SE 11.0.4および13です。悪用が困難な脆弱性は、ネットワークアクセスを有する認証不要攻撃者が複数のプロトコル経由でJava SEへの侵害を可能にします。この脆弱性の成功した攻撃により、Java SEのアクセス可能なデータの一部に対する不正読み取りと、Java SEの部分的なサービス妨害（部分DOS）を引き起こす不正能力が生じます。注：本脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するデプロイメント、典型的にはクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8の場合）を対象とします。本脆弱性は、信頼できるコードのみ（例：管理者によってインストールされたコードなど）を読み込んで実行するデプロイメント、典型的にはサーバー上でのものには適用されません。CVSS 3.0 ベーススコアは4.8（機密性と可用性への影響）。CVSSベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.