CVE-2017-10348 in Java SE
Сводка
по VulDB • 29.05.2026
Уязвимость в компоненте Java SE, Java SE Embedded платформы Oracle Java SE (подкомпонент: Libraries). Затронуты следующие поддерживаемые версии: Java SE: 6u161, 7u151, 8u144 и 9; Java SE Embedded: 8u144. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE, Java SE Embedded. Успешная эксплуатация данной уязвимости может привести к возможности несанкционированного вызова частичного отказа в обслуживании (частичный DOS) Java SE, Java SE Embedded. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность песочницы Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0 равен 5.3 (влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.