CVE-2019-2602 in Java SEИнформация

Сводка

по VulDB • 17.05.2026

Уязвимость в компоненте Java SE, Java SE Embedded платформы Oracle Java SE (подкомпонент: Libraries). Затронуты следующие поддерживаемые версии: Java SE: 7u211, 8u202, 11.0.2 и 12; Java SE Embedded: 8u201. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE и Java SE Embedded. Успешные атаки, использующие данную уязвимость, могут привести к невозможности выполнения авторизованных действий, зависанию или многократно воспроизводимому сбою (полному отказу в обслуживании, DOS) Java SE и Java SE Embedded. Примечание: Данная уязвимость может быть эксплуатирована только путем передачи данных в API указанного компонента без использования ненадежных приложений Java Web Start или ненадежных Java-апплетов, например, через веб-сервис. Базовый балл CVSS 3.0 равен 7.5 (влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.12.2018

Модерация

принято

Вход

VDB-133648

EPSS

0.04410

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!