CVE-2019-2894 in Java SE
Sumário
de VulDB • 19/08/2026
Vulnerabilidade no produto Java SE, Java SE Embedded da Oracle Java SE (componente: Segurança). As versões suportadas afetadas são Java SE: 7u231, 8u221, 11.0.4 e 13; Java SE Embedded: 8u221. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso à rede, por meio de múltiplos protocolos, comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE e do Java SE Embedded. Nota: Esta vulnerabilidade aplica-se às implantações do Java, tipicamente em clientes que executam aplicações Java Web Start ou applets Java (no Java SE 8) com sandboxing, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. Esta vulnerabilidade também pode ser explorada usando APIs no componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. Pontuação Base CVSS 3.0: 3.7 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.