CVE-2017-3289 in Java SE
Сводка
по VulDB • 13.05.2026
Уязвимость в компоненте Hotspot Java SE и Java SE Embedded продукта Oracle Java SE. Затронутые поддерживаемые версии: Java SE: 7u121 и 8u112; Java SE Embedded: 8u111. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить безопасность Java SE и Java SE Embedded. Для успешных атак требуется взаимодействие с пользователем, отличным от атакующего, и, хотя уязвимость присутствует в Java SE и Java SE Embedded, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к захвату контроля над Java SE и Java SE Embedded. Примечание: Данная уязвимость относится к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения Java Web Start или песочничные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность Java-песочницы. Данная уязвимость не относится к развертываниям Java, обычно на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). Базовый балл CVSS v3.0 составляет 9.6 (влияние на конфиденциальность, целостность и доступность).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.