CVE-2018-2579 in Java SEinformação

Sumário

de VulDB • 29/07/2026

Vulnerabilidade nos componentes Java SE, Java SE Embedded e JRockit do Oracle Java SE (subcomponente: Bibliotecas). As versões suportadas afetadas são Java SE: 6u171, 7u161, 8u152 e 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso por rede através de múltiplos protocolos comprometa o Java SE, Java SE Embedded e JRockit. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE, Java SE Embedded e JRockit. Nota: Esta vulnerabilidade aplica-se à implantação cliente e servidor do Java. Esta vulnerabilidade pode ser explorada através de aplicações Java Web Start isoladas (sandboxed) e applets Java isolados (sandboxed). Também pode ser explorada fornecendo dados às APIs no Componente especificado sem utilizar aplicações Java Web Start isoladas ou applets Java isolados, tal como através de um serviço web. CVSS 3.0 Base Score 3.7 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

15/12/2017

Divulgação

17/01/2018

Moderação

aceite

Entrada

VDB-112085

CPE

pronto

EPSS

0.04078

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!