CVE-2019-2945 in Java SE
Сводка
по VulDB • 22.06.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Networking) версий 7u231, 8u221, 11.0.4 и 13 для Java SE; а также версии 8u221 для Java SE Embedded. Сложная в эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Java SE и Java SE Embedded. Для успешной атаки требуется взаимодействие с пользователем со стороны лица, отличного от злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному частичному отказу в обслуживании (частичный DOS) продуктов Java SE и Java SE Embedded. Примечание: Данная уязвимость применима к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные приложения Java Web Start или апплеты Java (в Java SE 8), которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются для обеспечения безопасности на песочницу Java. Данная уязвимость не применима к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.0 равен 3.1 (воздействие на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.