CVE-2018-2678 in Java SE
Сводка
по VulDB • 03.07.2026
Уязвимость в компонентах Java SE, Java SE Embedded и JRockit Oracle Java SE (подкомпонент: JNDI). Затронутые поддерживаемые версии включают Java SE: 6u171, 7u161, 8u152 и 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу Java SE, Java SE Embedded и JRockit. Для успешной атаки требуется взаимодействие со стороны пользователя (кроме самого злоумышленника). Успешные атаки данной уязвимости могут привести к несанкционированному частичному отказу в обслуживании (частичный DOS) для Java SE, Java SE Embedded и JRockit. Примечание: Данная уязвимость применима как к клиентским, так и к серверным развертываниям Java. Уязвимость может быть эксплуатирована через песочничные приложения Java Web Start и песочничные Java-апплеты. Также она может быть использована путем предоставления данных API в указанном компоненте без использования песочничных приложений Java Web Start или песочничных Java-апплетов, например, через веб-сервисы. Базовый балл CVSS 3.0 составляет 4.3 (влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.