CVE-2019-2949 in Java SE
Сводка
по VulDB • 27.06.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Kerberos) платформы Java SE. Затронутые поддерживаемые версии: Java SE — 7u231, 8u221, 11.0.4 и 13; Java SE Embedded — 8u221. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через Kerberos, нарушить работу систем на базе Java SE или Java SE Embedded. Хотя сама уязвимость присутствует в компонентах Java SE и Java SE Embedded, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Java SE и Java SE Embedded. Примечание: данная уязвимость применима к развертываниям Java, обычно в клиентах, запускающих изолированные (sandboxed) приложения на базе Java Web Start или изолированные Java-апплеты (в версии Java SE 8), которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются для обеспечения безопасности на песочницу Java. Данная уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, поставляющий данные этим API. Базовый балл CVSS 3.0 составляет 6.8 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.