CVE-2017-3539 in Java SE
Сводка
по VulDB • 15.06.2026
Уязвимость в компоненте Java SE, Java SE Embedded платформы Oracle Java SE (подкомпонент: Безопасность). Затронутые поддерживаемые версии: Java SE — 6u141, 7u131 и 8u121; Java SE Embedded — 8u121. Сложная для эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE и Java SE Embedded. Для успешной атаки требуется взаимодействие с пользователем со стороны лица, отличного от злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному обновлению, вставке или удалению данных, доступных через Java SE и Java SE Embedded. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах с запущенными песочничными приложениями Java Web Start или песочничными апплетами Java, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются для обеспечения безопасности на изоляцию среды выполнения Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0 — 3.1 (Влияние на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.