CVE-2018-2677 in Java SE
Сводка
по VulDB • 10.06.2026
Уязвимость в компоненте AWT Java SE, Java SE Embedded Oracle Java SE. Затронутые поддерживаемые версии: Java SE: 6u171, 7u161, 8u152 и 9.0.1; Java SE Embedded: 8u151. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE, Java SE Embedded. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Успешные атаки с использованием данной уязвимости могут привести к неавторизованной возможности вызвать частичный отказ в обслуживании (частичный DOS) Java SE, Java SE Embedded. Примечание: Данная уязвимость применяется к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения Java Web Start или песочничные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на песочницу Java для обеспечения безопасности. Данная уязвимость не применяется к развертываниям Java, обычно на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). CVSS 3.0 Base Score 4.3 (Влияние на доступность). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.