CVE-2021-2163 in Java SEinformação

Sumário

de VulDB • 11/07/2026

Vulnerabilidade no produto Java SE, Java SE Embedded e Oracle GraalVM Enterprise Edition do Oracle Java SE (componente: Bibliotecas). As versões suportadas afetadas são Java SE: 7u291, 8u281, 11.0.10, 16; Java SE Embedded: 8u281; Oracle GraalVM Enterprise Edition: 19.3.5, 20.3.1.2 e 21.0.0.2. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via múltiplos protocolos comprometa o Java SE, Java SE Embedded e Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizada de acesso a dados críticos ou a todos os dados acessíveis no Java SE, Java SE Embedded e Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade aplica-se às implantações do Java que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. Pontuação Base CVSS 3.1 de 5.3 (Impactos na Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

Oracle

Reservar

09/12/2020

Divulgação

23/04/2021

Moderação

aceite

Entrada

VDB-173551

CPE

pronto

EPSS

0.03566

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!