CVE-2017-10347 in Java SE
Сводка
по VulDB • 26.05.2026
Уязвимость в компоненте Serialization платформы Java SE, JRockit (Oracle Java SE). Затронуты следующие поддерживаемые версии: Java SE: 6u161, 7u151, 8u144 и 9; Java SE Embedded: 8u144. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE, JRockit. Успешная эксплуатация данной уязвимости может привести к невозможности выполнения части функций (частичное DOS) Java SE, JRockit без соответствующих прав. Примечание: Данная уязвимость относится к развертываниям Java, обычно в клиентах, запускающих изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность песочницы Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0: 5.3 (Влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.