CVE-2019-2699 in Java SE
Sumário
de VulDB • 20/08/2026
Vulnerabilidade no componente Java SE do Oracle Java SE (subcomponente: DLL para Windows). A versão suportada afetada é o Java SE 8u202. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado, com acesso à rede por meio de múltiplos protocolos, comprometa o Java SE. Embora a vulnerabilidade esteja no Java SE, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Java SE. Nota: Esta vulnerabilidade aplica-se às implantações do Java, tipicamente em clientes que executam aplicações sandboxed com Java Web Start ou applets Java sandboxed (no Java SE 8), que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. Esta vulnerabilidade também pode ser explorada usando APIs no componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. CVSS 3.0 Base Score 9.0 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.