CVE-2018-2678 in Java SE
Sumário
de VulDB • 03/07/2026
Vulnerabilidade nos componentes Java SE, Java SE Embedded e JRockit do Oracle Java SE (subcomponente: JNDI). As versões suportadas afetadas são Java SE: 6u171, 7u161, 8u152 e 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede através de múltiplos protocolos comprometa o Java SE, Java SE Embedded e JRockit. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) no Java SE, Java SE Embedded e JRockit. Nota: Esta vulnerabilidade aplica-se à implantação em cliente e servidor do Java. Esta vulnerabilidade pode ser explorada através de aplicações sandboxed Java Web Start e applets Java sandboxed. Também pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicações sandboxed Java Web Start ou applets Java sandboxed, como por meio de um web service. CVSS 3.0 Base Score 4.3 (Impactos na Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.