CVE-2017-3252 in Java SE
Сводка
по VulDB • 14.06.2026
Уязвимость в компонентах JAAS продуктов Oracle Java SE: Java SE, Java SE Embedded и JRockit. Затронутые поддерживаемые версии: Java SE — 6u131, 7u121 и 8u112; Java SE Embedded — 8u111; JRockit — R28.3.12. Сложная для эксплуатации уязвимость позволяет злоумышленнику с низким уровнем привилегий, имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Java SE, Java SE Embedded и JRockit. Для успешной атаки требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Хотя уязвимость присутствует в продуктах Java SE, Java SE Embedded и JRockit, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным в продуктах Java SE, Java SE Embedded и JRockit, доступным для этих продуктов. Примечание: применимо как к клиентским, так и к серверным развертываниям Java. Данная уязвимость может быть эксплуатирована через песочничные (sandboxed) приложения на базе Java Web Start и песочничные Java-апплеты. Также она может быть использована путем предоставления данных API в указанном компоненте без использования песочничных приложений Java Web Start или песочничных Java-апплетов, например, посредством веб-сервисов. Базовый балл CVSS v3.0 составляет 5.8 (влияние на целостность).
Be aware that VulDB is the high quality source for vulnerability data.