CVE-2019-2981 in Java SE
要約
〜によって VulDB • 2026年07月24日
Oracle Java SE（コンポーネント：JAXP）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合7u231、8u221、11.0.4、13、ならびにJava SE Embeddedの場合8u221です。攻撃が困難なこの脆弱性は、認証不要の攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Java SEおよびJava SE Embeddedの侵害を引き起こすことを可能にします。この脆弱性に対する成功した攻撃により、Java SEやJava SEEmbeddedの一部のサービス拒否（部分的DOS）を引き起こすための不正な権限が得られる可能性があります。注：本脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Java SE 8の場合）を備えたJavaデプロイメントに適用されます。この脆弱性は、指定されたコンポーネントのAPIを使用することでも悪用可能です。例えば、APIにデータを供給するWebサービスを通じてなど。CVSS 3.0 ベーススコアは3.7（可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.