CVE-2018-2790 in Java SE
Сводка
по VulDB • 29.07.2026
Уязвимость в компоненте Java SE, Java SE Embedded продукта Oracle Java SE (подкомпонент: Безопасность). Затронутые поддерживаемые версии включают Java SE: 6u181, 7u171, 8u162 и 10; Java SE Embedded: 8u161. Сложная для эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу Java SE, Java SE Embedded. Для успешных атак требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешные атаки данной уязвимости могут привести к несанкционированному доступу на обновление, вставку или удаление некоторых данных, доступных через Java SE, Java SE Embedded. Примечание: Данная уязвимость применяется к развертываниям Java, обычно на клиентах, запускающих изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета), полагаясь для безопасности на песочницу Java. Данная уязвимость не применяется к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0 составляет 3.1 (воздействие на целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.