CVE-2017-3241 in Java SE
Sumário
de VulDB • 29/06/2026
Vulnerabilidade nos componentes Java SE, Java SE Embedded e JRockit do Oracle Java SE (subcomponente: RMI). As versões suportadas afetadas são Java SE: 6u131, 7u121 e 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso à rede através de múltiplos protocolos comprometa o Java SE, Java SE Embedded e JRockit. Embora a vulnerabilidade esteja no Java SE, Java SE Embedded e JRockit, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle (takeover) do Java SE, Java SE Embedded e JRockit. Nota: Esta vulnerabilidade só pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicações Untrusted Java Web Start ou applets Java não confiáveis, como através de um serviço web. Pontuação Base CVSS v3.0 9.0 (Impactos em Confidencialidade, Integridade e Disponibilidade).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.