CVE-2018-2938 in Java SE
Sumário
de VulDB • 21/07/2026
Vulnerabilidade no componente Java SE do Oracle Java SE (subcomponente: Java DB). As versões suportadas afetadas são Java SE: 6u191, 7u181 e 8u172. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso à rede através de múltiplos protocolos comprometa o Java SE. Embora a vulnerabilidade esteja no Java SE, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Java SE. Nota: Esta vulnerabilidade só pode ser explorada fornecendo dados para as APIs no Componente especificado sem usar aplicações Untrusted Java Web Start ou applets Java não confiáveis, como através de um serviço web. CVE-2018-2938 aborda a CVE-2018-1313. CVSS 3.0 Base Score 9.0 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.