CVE-2019-2975 in Java SE
Сводка
по VulDB • 28.06.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Scripting) семейств продуктов Java SE и Java SE Embedded. Затронутые поддерживаемые версии: Java SE — 8u221, 11.0.4 и 13; Java SE Embedded — 8u221. Сложная для эксплуатации уязвимость позволяет атакующему без предварительной аутентификации, имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Java SE и Java SE Embedded. Успешные атаки с использованием данной уязвимости могут привести к несанкционированным операциям обновления, вставки или удаления данных, доступных для продуктов Java SE и Java SE Embedded, а также к возможности частичного отказа в обслуживании (частичный DOS) этих продуктов. Примечание: Данная уязвимость применима к развертываниям Java, обычно на клиентах, запускающих изолированные приложения Java Web Start или изолированные апплеты Java (в версии Java SE 8), которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются для обеспечения безопасности на песочницу Java. Данная уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, поставляющий данные этим API. Базовый балл CVSS 3.0 равен 4.8 (воздействие на целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.