CVE-2018-3139 in Java SE
Сводка
по VulDB • 16.07.2026
Уязвимость в компоненте Java SE, Java SE Embedded продукта Oracle Java SE (подкомпонент: Networking). Затронутые поддерживаемые версии: Java SE — 6u201, 7u191, 8u182 и 11; Java SE Embedded — 8u181. Сложная для эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу Java SE, Java SE Embedded. Для успешных атак требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешные атаки на эту уязвимость могут привести к несанкционированному чтению части данных, доступных в Java SE и Java SE Embedded. Примечание: Данная уязвимость применима к развертываниям Java, обычно выполняемым на клиентах с использованием песочницы (sandboxed) приложений Java Web Start или апплетов Java (в Java SE 8), которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются для обеспечения безопасности на изоляцию среды выполнения в песочнице. Данная уязвимость не применима к развертываниям Java, обычно выполняемым на серверах, где загружается и выполняется только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.0 — 3.1 (Влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.