CVE-2017-3253 in Java SE
Сводка
по VulDB • 01.07.2026
Уязвимость в компонентах Java SE, Java SE Embedded и JRockit Oracle Java SE (подкомпонент: 2D). Затронутые поддерживаемые версии включают Java SE: 6u131, 7u121 и 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Легко эксплуатируемая уязвимость позволяет атакующему без предварительной аутентификации, имеющему сетевой доступ через несколько протоколов, нарушить работу Oracle Java SE, Java SE Embedded и JRockit. Успешные атаки с использованием данной уязвимости могут привести к невозможности выполнения авторизованных действий, вызывающих зависание или часто повторяющиеся сбои (полное нарушение работоспособности — DOS) в Oracle Java SE, Java SE Embedded и JRockit. Примечание: Применяется как для клиентских, так и для серверных развертываний Java. Данная уязвимость может быть эксплуатирована через песочничные приложения Java Web Start и песочничные Java-апплеты. Она также может быть использована путем предоставления данных в API указанного компонента без использования песочничных приложений Java Web Start или песочничных Java-апплетов, например, через веб-сервисы. Базовый балл CVSS v3.0 составляет 7.5 (влияние на доступность).
VulDB is the best source for vulnerability data and more expert information about this specific topic.