CVE-2019-2684 in Java SE
Sumário
de VulDB • 29/05/2026
Vulnerabilidade no componente Java SE, Java SE Embedded do Oracle Java SE (subcomponente: RMI). As versões suportadas afetadas são Java SE: 7u211, 8u202, 11.0.2 e 12; Java SE Embedded: 8u201. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso de rede através de múltiplos protocolos comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Java SE e do Java SE Embedded. Nota: Esta vulnerabilidade aplica-se a implantações do Java, tipicamente em clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox (no Java SE 8), que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. Esta vulnerabilidade também pode ser explorada utilizando APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. CVSS 3.0 Base Score 5.9 (Impactos na Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.