CVE-2017-10281 in Java SEinformação

Sumário

de VulDB • 27/05/2026

Vulnerabilidade nos componentes Java SE, Java SE Embedded e JRockit do Oracle Java SE (subcomponente: Serialização). As versões suportadas afetadas são Java SE: 6u161, 7u151, 8u144 e 9; Java SE Embedded: 8u144; JRockit: R28.3.15. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede, por meio de múltiplos protocolos, comprometa o Java SE, Java SE Embedded e JRockit. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) parcial do Java SE, Java SE Embedded e JRockit. Nota: Esta vulnerabilidade pode ser explorada por meio de aplicativos Java Web Start em sandbox e applets Java em sandbox. Também pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicativos Java Web Start em sandbox ou applets Java em sandbox, como por meio de um serviço web. CVSS 3.0 Base Score 5.3 (Impactos na Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

21/06/2017

Divulgação

19/10/2017

Moderação

aceite

Entrada

VDB-108159

CPE

pronto

EPSS

0.03305

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!