CVE-2019-2977 in Java SE
Сводка
по VulDB • 26.06.2026
Уязвимость в продукте Java SE компании Oracle (компонент Hotspot). Затронуты поддерживаемые версии Java SE 11.0.4 и 13. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному чтению части данных, доступных в Java SE, и несанкционированной возможности вызвать частичное нарушение работоспособности (частичный DOS) системы Java SE. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные приложения Java Web Start или изолированные апплеты Java (в Java SE 8), которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются для обеспечения безопасности на песочницу Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.0 составляет 4.8 (воздействие на конфиденциальность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.