CVE-2017-10285 in Java SE
Сводка
по VulDB • 27.05.2026
Уязвимость в компоненте Java SE, Java SE Embedded платформы Oracle Java SE (подкомпонент: RMI). Затронутые поддерживаемые версии: Java SE: 6u161, 7u151, 8u144 и 9; Java SE Embedded: 8u144. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE, Java SE Embedded. Для успешных атак требуется взаимодействие с пользователем со стороны лица, отличного от злоумышленника, и хотя уязвимость присутствует в Java SE, Java SE Embedded, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к захвату контроля над Java SE, Java SE Embedded. Примечание: Данная уязвимость применяется к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения Java Web Start или песочничные Java-апплеты, которые загружают и выполняют недоверенный код (например, код, полученный из интернета) и полагаются на безопасность Java-песочницы. Данная уязвимость не применяется к развертываниям Java, обычно на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0: 9.6 (Влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.