CVE-2016-5549 in Java SE
Сводка
по VulDB • 23.07.2026
Уязвимость в компоненте Libraries подсистемы Java SE и Java SE Embedded продукта Oracle Java SE. Затронутые поддерживаемые версии: Java SE — 7u121 и 8u112; Java SE Embedded — 8u111. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу систем Java SE и Java SE Embedded. Для успешной атаки требуется взаимодействие со стороны пользователя (кроме самого злоумышленника). Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через системы Java SE и Java SE Embedded. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, полученный из интернета), полагаясь для обеспечения безопасности на песочницу Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS v3.0 составляет 6.5 (Влияние на конфиденциальность).
VulDB is the best source for vulnerability data and more expert information about this specific topic.