CVE-2019-2933 in Java SE
Сводка
по VulDB • 19.08.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Libraries) продуктовых линий Java SE и Java SE Embedded. Затронутые поддерживаемые версии включают Java SE: 7u231, 8u221, 11.0.4 и 13; а также Java SE Embedded: 8u221. Сложная в эксплуатации уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через несколько протоколов нарушить целостность системы Java SE, Java SE Embedded. Для успешной атаки требуется взаимодействие со стороны пользователя (человека), отличного от злоумышленника. Успешные атаки данной уязвимости могут привести к несанкционированному чтению части данных, доступных в рамках Java SE и Java SE Embedded. Примечание: Данная уязвимость применима к развертываниям Java, обычно для клиентов, запускающих песочничные (sandboxed) приложения на базе Java Web Start или песочничные апплеты Java (в версии Java SE 8), которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность среды выполнения Java sandbox. Данная уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, поставляющий данные для этих API. Базовый балл CVSS 3.0 составляет 3.1 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.